跨站式脚本攻击(XSS)被评为07年排名第一的Web安全漏洞，拿“找找看”试了一把，发现存在漏洞，希望管理员尽快改掉
XSS示例 ：
诱骗别人点击地址：
别人粗一看，是博客园的找找看，放心大胆的进来了，结果：
本文转自CoderZh博客园博客，原文链接：http://www.cnblogs.com/coderzh/archive/2008/08/05/1261058.html，如需转载请自行联系原作者
找找看XSS漏洞!!!
2017-02-01
785
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
目录
相关文章
|
6月前
|
存储
安全
JavaScript
|
13天前
|
安全
网络安全
数据安全/隐私保护
|
13天前
|
存储
监控
安全
|
2月前
|
安全
JavaScript
前端开发
|
2月前
|
存储
安全
JavaScript
|
15天前
|
存储
JSON
安全
|
1月前
|
Web App开发
安全
关系型数据库
|
1月前
|
安全
|
1月前
|
开发框架
安全
JavaScript
|
2月前
|
JSON
安全
JavaScript
热门文章
最新文章
1
通过Web安全工具Burp suite找出网站中的XSS漏洞实战(二)
2
一个简单XSS攻击示例及处理
3
DOM XSS Scanner - Find DOM based XSS Security Vulnerabilities
4
Using Content Security Policy to Prevent Cross-Site Scripting (XSS)
5
使用 burpsuite 进行自动化测试 XSS 漏洞
6
OWASP出品：Xenotix XSS漏洞测试框架
7
owasp Xelenium xss scanner
8
Magicodes.WeiChat——使用AntiXssAttribute阻止XSS（跨站脚本攻击）攻击
9
前端安全：Vue应用中防范XSS和CSRF攻击
10
Amazon.com Stored XSS via Book Metadata
1
`bandit`是一个Python静态代码分析工具，专注于查找常见的安全漏洞，如SQL注入、跨站脚本（XSS）等。
129
2
Web漏洞挖掘：XSS与CSRF防护策略
79
3
如何处理跨站脚本（XSS）漏洞？
175
4
XSS 攻击是什么？如何防护？
129
5
java的SQL注入与XSS攻击
128
6
XSS和CSRF攻击概览
49
7
代码审计-Java项目&Filter过滤器&CNVD分析&XSS跨站&框架安全
41
8
Spring Boot中的跨站点脚本攻击（XSS）与SQL注入防护
569
9
前端安全：XSS攻击与防御策略
133
10
XSS-Labs 通过解析（下）
33