网安系列：第27天：WEB漏洞XSS跨站代码及httponly绕过

目录

• 1. 前言
• 2. 示例
• • 2.1. HttpOnly 安全过滤测试
  • 2.2. HttpOnly 安全过滤绕过思路
  • 2.3. Xsslabs 关卡代码过滤绕过测试
  • • level 1 反射型
    • level 2
    • level 3
    • level 4
    • level 5
    • level 6
    • level 7
    • level 8
    • level 9
    • level 10
    • level 11
    • level 12
    • others
  • 完言

---

1. 前言

什么是 HttpOnly：
如果您在 cookie 中设置了 HttpOnly 属性，那么通过 js 脚本将无法读取到 cookie 信息，这样能有效的防止 XSS攻击，具体一点的介绍请 google 进行搜索

可以防止XSS攻击（手法），不意味着防止跨站攻击的漏洞，跨站语句仍旧可以执行

代码类过滤：Xsslabs
HttpOnly 属性