温馨提示×

如何检测网站是否存在xss跨站漏洞

小新
1317
2021-01-18 14:57:03
栏目: 云计算
开发者测试专用服务器限时活动,0元免费领,库存有限,领完即止! 点击查看>>

检测网站是否存在xss跨站漏洞的方法:

方法一:查看代码,查找关键的变量,例如在ASP的程序中,通过Request对象获取客户端的变量。

<%

strUserCode =  Request.QueryString(“code”);

strUser =  Request.Form(“USER”);

strID =    Request.Cookies(“ID”);

%>

假如变量没有经过htmlEncode处理, 那么这个变量就存在一个XSS漏洞。

方法二:

准备xss跨站漏洞测试脚本,

"/><script>alert(document.cookie)</script><!--

< script>alert(document.cookie)</script><!--

"onclick="alert(document.cookie)

在网页中的Textbox或者其他能输入数据的地方,输入这些测试脚本, 看能不能弹出对话框,能弹出的话说明存在XSS漏洞。

亿速云「云服务器」,即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘,价格低至29元/月。点击查看>>

推荐阅读:怎么检测网站是否存在漏洞

0