怎样知道一个网页是否含有XSS漏洞
第一条评论说的十分到位这里我来具体化一点xss盲打 【就是用已经公开的各种xss套路或者代码什么的 来针对 "可输入的地方" 测试】抓包修改数据 【其实就是观察 哪些地方可以输入】这里的经验其实就是你通过互联网来搜索定位到的知识和你实战中遇到的问题构造xss是要一定基础和经验的最好的办法就是失败中打基础 想想 除了这种办法 还有什么办法可以执行脚本?所以说还是手动盲打才能影响深刻 找本前端基础书 在你测试的时候 当字典查效果最好~
■网友
可以通过盲打xss,在输入框插入我们的palylodes,然后再用工具判断是否有xss漏洞。
推荐阅读
- 聪明人养花,这3种“花”怎样也要养一盆,每年能省不少医药费
- 同比■同比增长7.1%!2021年的第一个节你花了多少钱?
- “他是我第一个会说普通话的老师”:一对师生折射青海山村蝶变
- 有必要重新开个C店吗
- 互联网怎样解决“家政服务上门速度慢”的问题
- 怎样看待从1月8号起,QQ钱包开始提现收费
- 银行it人怎样转型
- |艾滋病“后悔药”你知道吗?高危性行为后,这样做能救你一命
- 大学再有三个月就结束了,没学到知识,参加一个软件测试培训机构好吗
- 汽车|长安UNI-K又将开创一个新的"引力"纪元?
