我正在为一个项目工作，用python制作一个XSS扫描工具。浏览器中显示了一个与普通url和xss url不同的基本警告框。但是在使用python时，我们如何才能看到它或检测到哪个url是漏洞呢？
有许多XSS工具，如:马鹿，w3af，
浏览 0提问于2014-10-05得票数 3
2回答
因为现在我正在使用python的django web框架开发网站。 我非常关注XSS和网站的安全性。 我已经阅读了一些与XSS相关的参考资料，并防止它们使用转义、编码等。所以我的问题是，Django会自动转义每个输入数据并自动或显式地处理XSS攻击吗?我们需要实现代码来防止XSS攻击吗？ 我们如何在Django中防止各种XSS攻击？
浏览 36提问于2019-10-09得票数 3
回答已采纳
我需要让用户在我的web应用程序中输入Markdown内容，它有一个Python后端。我不想不必要地限制他们的条目(例如，不允许任何HTML，这违背了Markdown的精神和规范)，但显然我需要防止跨站点脚本(XSS)攻击。我不可能是第一个遇到这个问题的人，但是没有看到任何这样的问题，所有关键字“python”、“Markdown”和“XSS”都是这样的。使用Python库处理Markdown和防止XSS攻击的最佳实践方法是什么？(支持语法的额外积分。)
浏览 6提问于2011-03-10得票数 30
回答已采纳
下面的代码是几年前在互联网上搜索到的，在python2中运行得很好。它在X服务器上提供当前空闲时间。= ctypes.POINTER(XScreenSaverInfo)我可以把这个扔进python2.7.10壳，得到我想要的东西然而，在<em
浏览 0提问于2016-06-20得票数 3
回答已采纳
ids="><SCrIpT>alert('XSS')</ScRiPt>发现了它的一个漏洞import requests
xss_url = 'http://www.foo.bar/index.php?ids="&g
浏览 3提问于2014-10-06得票数 0
3回答
二维列表的乘法问题
、、、
因此，我已经使用Python实现了自己的代码，但不幸的是，代码没有正确工作。
因此，我需要一些帮助来修复代码中的错误。
浏览 1提问于2020-08-16得票数 0
回答已采纳
1回答
我有两项投入：relpath = '../../src/xss.rs'target_path = '/var/folders/T/tmptwvailgg/src/<
浏览 1提问于2022-03-07得票数 -2
任务是检测进入管道的所有提交的XSS漏洞。假设在提交中发现XSS威胁意味着管道应该失败并有原因。 这样做可行吗？在gitlab CI/CD中，javascript或python中有没有通用的安全库来检测XSS威胁(由OWASP指南声明)？ 如有任何帮助或建议，我们将不胜感激！
浏览 34提问于2021-06-16得票数 0
考虑这样的问题:给定一个整数数组，返回该数组递减的次数。因此，3,2,1递减两次(在3和2)；1,2, 3，4，5，4,3,2,1递减4次(在5，4，3，2)，1不递减。int result = 0; if (array[i] > array[i+1]) result += 1;我只知道如何使用for或while循环并跟踪索引来解决这个问题。我不知道使用像map这样的方法或使用列表或理解的任何函数方式，但我希望存在这样的方式。
浏览 0提问于2016-06-13得票数 1
2回答
如何优化大型列表的功能合并？
、、、、
然后，我将样式转换为python，并在学习平台上运行测试，但我得到的结果是，在1000个整数上排序列表需要太长时间。有什么方法可以优化我的python代码，并保持我的功能风格，还是必须迭代地解决这个问题？这是我先在Haskell做的代码。[ys[0]] + merge(xs, ys[1:])
return (xs[:len(xs)//2],xs[len(xs)//2:])
if len(xss</e
浏览 5提问于2021-01-22得票数 2
回答已采纳
1回答
我在Python3中尝试获取给定字符串a的所有子字符串的列表，这些字符串从分隔符x开始，在分隔符y之前结束。start = '>'s = '<script>a=eval;b=alert;a(b(/XSS/.source));</script><script>a=eval;b=alert;a(b(/XSS/.source));</script>
浏览 10提问于2020-04-23得票数 0
回答已采纳
我有一个使用XSSsrtike工具()自动化xss攻击的方法，有没有更好的方法来验证工具结果？目前，我基于日志文件大小进行测试，如果日志文件大小为0，则测试通过失败。当我设置用于测试xss攻击的URL时，这会生成大量的日志文件。 for url in clean_list:
print("INFO : running XSSif self.cookie == '':
浏览 0提问于2020-05-08得票数 0
def sum_even(xss): for item in xss: result =result + itemans = sum_even([4,8]) result = 0n = 0 j = 0
浏览 5提问于2017-09-29得票数 2
当<和>被编码时，xss攻击在html标记之间有可能吗？例如：如果{{output}中的"<“、">”编码为"<“、">"，而<tag>不能是<script>，那么会发生xss吗？
浏览 6提问于2016-03-22得票数 3
我试图建立一个XSS扫描仪使用Python的网站。该网站有小部件创建功能。该网站的源代码有每个小部件类型的模板。一般XSS扫描器的工作:通常XSS扫描器通过在有效载荷/URL中发送特殊字符和javascript关键字(如>、<、script“等)来检测XSS，然后监视html响应以检查字符是否被编码或过滤。如果没有编码/过滤，则整个XSS向量被发送。如果它准确地反映在html响应中，那么页面上就会出现XSS漏洞。
问题陈述:我正在做的网站
浏览 0提问于2016-07-14得票数 4
我来自Python，学习Haskell对我来说很难。例如，我得到了这个函数，它将合并列表。所以第一件事是合并列表，然后我想返回合并列表的总和。正确的语法是什么？merge:: [[a]] -> [a] return sum []
这段代码只有在我删除最后一行的情况下才能工作。
浏览 1提问于2017-05-08得票数 0
编辑：xss: Tuple[Tuple[int,int,int], ...] = tuple((1,2,3) for _ in range(10))
test: Tuple[int,int,int] = tuple(map(sum, zip(*xss)))
浏览 2提问于2020-06-08得票数 2
2回答
在的文章中，我被警告要注意XSS攻击矢量"%u00ABscript%u00BB"。我想知道"%u00AB"是什么类型的语法。我不关心存储/反射XSS，只关心基于DOM的XSS。我不认识它，所以也许它像是ruby或者python之类的？
另外，有没有人知道这在其他浏览器中是不是有问题？
浏览 0提问于2012-10-01得票数 4
回答已采纳
云服务器
ICP备案
云直播
对象存储
腾讯会议
腾讯云开发者
