#並不是只有script標籤才可以插入**
在這個例子中，我們嘗試了前面兩種方法都沒能成功，原因在於script標籤已經被完全過濾，但不要方，能植入指令碼**的不止script標籤。例如這裡我們用標籤做乙個示範。我們利用如下方式：
就可以再次愉快的彈窗。原因很簡單，我們指定的位址根本不存在也就是一定會發生錯誤，這時候onerror裡面的**自然就得到了執行。
以下列舉幾個常用的可插入**的標籤。
當使用者滑鼠移動時即可執行**
5.xss和csrf的區別
csrf：需要使用者先登入**a，獲取 cookie。
xss：不需要登入。
csrf：是利用**a本身的漏洞，去請求**a的api。
xss：是向** a 注入 js**，然後執行 js 裡的**，篡改**a的內容
防xss攻擊相關知識
1.什麼是xss攻擊？xss就是跨站指令碼攻擊，會想盡一切方法 將一段指令碼內容放到目標 的目標瀏覽器上解釋執行。它分為兩類 1 非持久型 它是一次性的，僅對當前頁面產生影響 2 持久型，攻擊資料將儲存在服務端，攻擊行為將隨著攻擊資料一直存在。2.簡單模擬攻擊過程 4 後端會從資料庫中取出資料，直接...
XSS跨站網路攻擊
跨站指令碼攻擊 簡稱為xss 是指惡意攻擊者在web頁面中插入惡意j ascript 也可能包含html 當使用者瀏覽網頁之時，嵌入其中web裡面的j ascript 會被執行，從而達到惡意攻擊使用者的目的。xss漏洞通常是通過輸出函式將j ascript 輸出到html頁面中，通過使用者本地瀏覽器...
xss攻擊總結
顧名思義，非持久型xss攻擊是一次性的，僅對當次的頁面訪問產生影響。非持久型xss攻擊要求使用者訪問乙個被攻擊者篡改後的鏈結，使用者訪問該鏈結時，被植入的攻擊指令碼被使用者遊覽器執行，從而達到攻擊目的。持久型xss，會把攻擊者的資料儲存在伺服器端，攻擊行為將伴隨著攻擊資料一直存在。dom 不經過後端...