weixin_39157582的博客

XSS跨站脚本攻击 阅读目录1、简介2、原因解析3、XSS攻击分类　　3.1、反射型xss攻击　　3.2、存贮型xss攻击　　3.3、DOMBasedXSS（基于dom的跨站点脚本攻击）4、XSS攻击实例分析　　例1、简单XSS攻击　　例2、盗取cookie5、XSS漏洞修复　　5.1、html实体　　5.2、HTML Encode　　5.3、修复漏洞方针　　...

有段时间没写东西了， 最近看到zone里出现了很多“XSS怎么绕过某某符号的帖子”，觉得很多新手在寻找XSS时走进了一些误区，比如：专门想着怎么去“绕过”。这里做个总结，希望对大家有所帮助。1. 误区1： XSS，不是专门去“绕过”限制。打个简单的比方，一个已经被层层把守的大门，面前荆棘无数，而你又单枪匹马的，怎么闯的进去？ 这个时候你要意识到，走大门是不可能的。其实我们要突破的城防，有很多小...

<img src=1 alert(1)> （显示1）<script>alert("xss")</script> (显示xss)<script>alert(document.cookie)</script> (显示cookie）&am