您好,登錄后才能下訂單哦!
測試環(huán)境為OWASP環(huán)境中的DVWA模塊
XSS又叫CSS (CrossSite Script) ,跨站腳本***。它指的是惡意***者往Web頁面里插入惡意html代碼,當用戶瀏覽該頁之時,嵌入其中Web里面的html代碼會被執(zhí)行,從而達到惡意***用戶的特殊目的,比如獲取用戶的cookie,導航到惡意網站,攜帶***等等。利用該漏洞,***者可以劫持已通過驗證的用戶的會話。劫持到已驗證的會話后,***發(fā)起者擁有該授權用戶的所有權限。
在輸入框中輸入javascrip腳本代碼:
<script>alert(/xxshack/)</script>
執(zhí)行完后會彈出一個對話框,這個跨站腳本就會一直存在服務器上面,下次登錄時一樣會彈出對話框來,除非刪除。
免責聲明:本站發(fā)布的內容(圖片、視頻和文字)以原創(chuàng)、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。