跨站式脚本攻击(XSS)被评为07年排名第一的Web安全漏洞，拿“找找看”试了一把，发现存在漏洞，希望管理员尽快改掉
XSS示例 ：
诱骗别人点击地址：
别人粗一看，是博客园的找找看，放心大胆的进来了，结果：
本文转自CoderZh博客园博客，原文链接：http://www.cnblogs.com/coderzh/archive/2008/08/05/1261058.html，如需转载请自行联系原作者
找找看XSS漏洞!!!
2017-02-01
768
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
目录
相关文章
|
2月前
|
存储
安全
JavaScript
|
2月前
|
存储
安全
JavaScript
|
3月前
|
存储
开发框架
安全
如何处理预防XSS漏洞攻击问题
防止XSS攻击需要从多个方面入手，包括输入验证和过滤、输出编码、设置正确的HTTP头部、使用最新的安全框架和库、定期进行安全审计和漏洞扫描以及培训和意识提升等。只有综合运用这些措施，才能有效地防止XSS攻击，保护网站和用户的安全。
117
0
0
|
9月前
|
安全
前端开发
JavaScript
信息服务上线渗透检测网络安全检查报告和解决方案2(安装文件信息泄漏、管理路径泄漏、XSS漏洞、弱口令、逻辑漏洞、终极上传漏洞升级)
信息服务上线渗透检测网络安全检查报告和解决方案2(安装文件信息泄漏、管理路径泄漏、XSS漏洞、弱口令、逻辑漏洞、终极上传漏洞升级)
131
0
0
|
2月前
|
存储
安全
|
2月前
|
安全
开发工具
git
|
5月前
|
SQL
安全
JavaScript
互联网并发与安全系列教程（05） - 常见的Web安全漏洞（XSS攻击、SQL注入、防盗链）
互联网并发与安全系列教程（05） - 常见的Web安全漏洞（XSS攻击、SQL注入、防盗链）
60
0
0
|
8月前
|
安全
JavaScript
前端开发
|
8月前
|
SQL
存储
安全
|
9月前
|
SQL
安全
JavaScript
热门文章
最新文章
1
[dvwa] xss stored
2
跨站脚本攻击（XSS）防护在Django中的应用
3
前端安全：Vue应用中防范XSS和CSRF攻击
4
通过Web安全工具Burp suite找出网站中的XSS漏洞实战(二)
5
PHP防SQL注入和XSS攻击
6
用FireFox的插件XSS Me来检测网站代码的XSS问题
7
阿里云的运用——搭建属于自己的xss平台
8
Using Content Security Policy to Prevent Cross-Site Scripting (XSS)
9
XSS研究4-来自外部的XSS攻击的防范
10
OWASP出品：Xenotix XSS漏洞测试框架