1回答
OWASP推荐的防止XSS注射的五个字符是&、<、>、"、'。我已经核对了另一个问题，但这个答案并没有使事情变得更清楚。
浏览 2提问于2016-08-29得票数 9
<meta property="og:url" content="https://bing.com/argentina"/>我已经尝试在许多网站上搜索答案，但我找不到答案。
浏览 0提问于2019-02-03得票数 0
最近，我读到了一些关于网络应用程序防火墙的文章，以及它们对注射、XSS或CSRF等最常见的攻击的保护。然而，一个好的应用程序应该已经对这些漏洞免疫了，那么为什么公司更喜欢购买那些昂贵的设备来试图保护那些有安全缺陷的应用程序(WAFs 不完美 )，而不是首先修复这些安全漏洞呢？
浏览 0提问于2014-03-20得票数 25
回答已采纳
1回答
在普通PHP中，有一些防止XSS (跨站点脚本漏洞：strip_tags()我记得Drupal 7有filter_xss()来防止XSS漏洞，但是针对XSS漏洞的Drupal 8策略是什么呢？
浏览 0提问于2016-07-14得票数 8
回答已采纳
2回答
我刚开始进行渗透测试，我在我正在做的网站上发现了一个反映XSS的漏洞。但是问题是，当我提交表单时，网站会自动将我重定向到www.website.com/sendform.php，而不会显示URL中的参数。
有没有一种利用XSS漏洞的方法可以通过链接发送XSS漏洞？
浏览 0提问于2020-02-10得票数 0
2回答
这一行代码易受XSS攻击吗？当我在name变量中发送一个注入时，我看到它的值由console.log打印为一个URL编码的字符串，并且它不会被解释为脚本标记格式。有没有办法利用这一点来攻击XSS？
浏览 0提问于2014-12-27得票数 1
1回答
最近，我禁止了一个巨魔，现在他回来了，他正在对我的网站进行XSS注射，这是因为一些奇怪的原因。我已经检查了我的站点的php代码，它似乎很好地过滤了用户输入。似乎找不到任何漏洞，我不知道应该做些什么来阻止他注射。 if ($_POST['content'] !我已经尝试过删除"htmlspecialchars“函数，之后任何人都可以使用JS来执行XSS。所以这个问题在某种程度上与htmlspecialc
浏览 0提问于2019-06-12得票数 -2
我有一个示例url：http://www.foo.bar/index.php?ids=111与普通url和xss url基本不同的是，浏览器中显示了一个警告框。但是，当使用python时，我们如何才能发现或检测哪个url是<
浏览 3提问于2014-10-06得票数 0
我正在为一个项目工作，用python制作一个XSS扫描工具。浏览器中显示了一个与普通url和xss url不同的基本警告框。但是在使用python时，我们如何才能看到它或检测到哪个url是漏洞呢？
有许多XSS工具，如
浏览 0提问于2014-10-05得票数 3
2回答
我最近开始教自己XSS漏洞，并绊倒了这个网站的实践。https://sudo.co.il/xss/level2.phpExample: <script>alert('XSS')</script>
我不能让XSS去工作
浏览 22提问于2021-12-07得票数 0
昨天，在我的web服务器上，我捕获了一个POST请求，其中包含了host的以下文本完全是这样的"host": "%22%3e%3cscript%3ealert('qualys_xss_joomla_2.5.3')%3c%2fscript%3e",
"x-forwarded-port": "44
浏览 0提问于2018-12-21得票数 0
回答已采纳
php echo htmlspecialchars($_SERVER['PHP_SELF']) ; ?php echo $_POST["code"]; ?phpecho "'". $_POST
浏览 5提问于2015-08-13得票数 0
回答已采纳
可能重复：
http://www.mid-day.com/searchresult.php?query=%3Cscript%3Ealert%28%22This%20is%20vulnerable%20for%20XSS%20..%20by%20binny%22%29%3C/script%3E这个网站有一个基于XSS DOM的漏洞，我想知道是什么导致了这个漏洞，以及如何防止它？
浏览 3提问于2011-02-05得票数 1
回答已采纳
在不进行任何清理的情况下，是否存在任何XSS危险?如果是，最好的方法是将对原始输入的干扰降至最低。>" /> // << XSS vulnerable?
浏览 11提问于2021-01-28得票数 1
回答已采纳
4回答
我对XSS有一些问题。具体地说，我有一个单独的inject警报，显示my输入有漏洞。我对XSS进行了研究，找到了一些示例，但由于某些原因，我无法让它们正常工作。我是否可以获得XSS的示例，以便将其放入我的输入中，并且当我将其输出回用户时，可以看到某种变化，例如警告，以知道它是易受攻击的？我正在使用PHP，并且我将实现htmlspecialchars()，但我首先尝试重现这些漏洞。
谢谢!
浏览 0提问于2011-08-29得票数 22
回答已采纳
许多(但不是所有)浏览器都内置XSS保护，可以使用HTTP报头激活这些保护：据我所知，它通过检查文档在加载时不包含任何可疑的查询字符串部分来防止反映XSS的攻击。是否有任何具有XSS过滤器的浏览器也可以阻止基于DOM的XSS？例如，这样的过滤器将检查传递给.innerHTML的东西是否是来自查询字符串或任何其他用户输入的恶意反射，比如textbox。在SPA上启用XSS过滤器有什么好处吗？
浏览 0提问于2018-11-02得票数 1
好的，在我发现一个XSS漏洞后，我对一台粗俗的机器做了什么。在我的一端，msf控制台正在侦听任何传入的连接。一旦目标服务器重定向到我的php有效负载，我们就会得到一个meterpreter shell。但在大约5分钟后，我意识到这是我自己的机器的外壳，而不是我试图闯入的机器。
浏览 0提问于2016-08-20得票数 0
回答已采纳
[图片]按贴子：http://bbs.qcloud.com/forum.php?mod=viewthread&tid=4482 1） nginx任意文件解析: 修复： php配置文件php.ini中配置cgi.fix_pathinfo=0 已经改了，但是还是一直提示有这个问题nginx任意文件解析:<b>URL:</b></br><b>测试规则:</b>/asdf.php<
浏览 326提问于2016-05-03
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
