thinksns某應用跨站指令碼攻擊，危害各種自願上鉤的使用者
thinksns發表日誌可進行跨站指令碼攻擊，願意看的都會中招
上進行測試
1.我們先隨意插入一張網路
2.抓包，修改如下
3.發現document和cookie被濾掉了，但是測試location，果斷成功
4.那就好辦了，我們可以構造形如下面的鏈結（友情提示：這只是其中一種最直接的方式，不要濾了這種又不管其他了）
抓包修改
5.看下頁面原始碼與效果
是的，插進去了，也跳轉了
6.能幹什麼？看你怎麼寫指令碼了~~~
所謂願者上鉤，就是想看這篇日誌的都會上鉤！！ …
修復方案：
你比我懂！！
跨站指令碼攻擊
跨站指令碼攻擊是眾所周知的攻擊方式之一。所有平台上的web應用都深受其擾，php應用也不例外。所有有輸入的應用都面臨著風險。webmail，code 複製內容到剪貼簿 code 複製php內容到剪貼簿 php echo name writes echo comment 這個流程對 comment及 ...
js跨站指令碼
xss 跨站指令碼，稱為xss這個術語用來表示一類的安全問題，指攻擊者向目標web站點注入html標籤或者指令碼。substring 返回介於兩者之間的字串，如果省去最後乙個引數，則直接以length為填充 window.location.search 返回 後面內容包括問號 返回？後面的引數 wi...
跨站指令碼攻擊 XSS
跨站指令碼攻擊，cross site script，為了區別css，英文縮寫為xss xss攻擊，通常指hacker通過 html注入 篡改了網頁，插入惡意的指令碼，從而在使用者瀏覽網頁時，控制使用者瀏覽器的一種攻擊。xss根據效果的不同可以分為如下幾類 1.反射型xss 通過將使用者輸入的資料 反...