再谈XSS攻击的例子
举个例子
Demo1 - 你好
在浏览器输入：http://testxss.com/xss/demo1.html?search=你好
页面效果如下所示：
demo1.html的代码如下所示：
<head>
<meta charset="utf-8">
<meta name="viewport" content="width=device-width, initial-scale=1.0" />
<title>demo1</title>
</head>
<body>
<div id="demo1"></div>
<script>
window.onload = function () {
var demo1 = document.getElementById('demo1')
const queryStr = location.search.substring(8)
demo1.innerHTML = decodeURIComponent(queryStr)
}
</script>
</body>
你们知道这里会有什么问题吗？会有xss漏洞吗？
没错，这里是存在xss漏洞的。
怎么验证？
详情请查看： 再谈XSS攻击的例子
【推荐】国内首个AI IDE，深度理解中文开发场景，立即下载体验Trae
【推荐】编程新体验，更懂你的AI，立即体验豆包MarsCode编程助手
【推荐】抖音旗下AI助手豆包，你的智能百科全书，全免费不限次数
【推荐】轻量又高性能的 SSH 工具 IShell：AI 加持，快人一步
· Manus爆火，是硬核还是营销？
· 终于写完轮子一部分：tcp代理 了，记录一下
· 别再用vector＜bool＞了！Google高级工程师：这可能是STL最大的设计失误
· 单元测试从入门到精通
· 震惊！C++程序真的从main开始吗？99%的程序员都答错了