跨站式脚本攻击(XSS)被评为07年排名第一的Web安全漏洞，拿“找找看”试了一把，发现存在漏洞，希望管理员尽快改掉
XSS示例 ：
诱骗别人点击地址：
别人粗一看，是博客园的找找看，放心大胆的进来了，结果：
本文转自CoderZh博客园博客，原文链接：http://www.cnblogs.com/coderzh/archive/2008/08/05/1261058.html，如需转载请自行联系原作者
找找看XSS漏洞!!!
2017-02-01
815
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
目录
相关文章
|
9月前
|
安全
JavaScript
前端开发
阿里云先知安全沙龙(西安站) ——浅谈XSS漏洞挖掘与构造思路
本文介绍了DOM-XSS构造、运算符的威力和模板字符串妙用三个主题。通过多个实例图解，详细展示了如何利用DOM特性构造XSS攻击、JavaScript运算符在代码中的巧妙应用，以及模板字符串在开发中的灵活运用。这些内容对提升Web安全意识和编程技巧具有重要参考价值。
668
3
3
|
10月前
|
安全
网络安全
数据安全/隐私保护
|
10月前
|
存储
监控
安全
|
12月前
|
安全
JavaScript
前端开发
|
存储
安全
JavaScript
|
10月前
|
存储
JSON
安全
|
11月前
|
Web App开发
安全
关系型数据库
|
11月前
|
安全
|
11月前
|
开发框架
安全
JavaScript
|
12月前
|
JSON
安全
JavaScript
热门文章
最新文章
1
通过Web安全工具Burp suite找出网站中的XSS漏洞实战(二)
2
CentOS7使用阿里源安装最新版Docker
3
解决adb网络连接中出现的“由于目标计算机积极拒绝，无法连接”错误
4
内网穿透 vue 返回 invalid host header
5
PHP防SQL注入和XSS攻击
6
Magicodes.WeiChat——使用AntiXssAttribute阻止XSS（跨站脚本攻击）攻击
7
XSS 基础入门二 XSpear：XSS 安全漏洞自动扫描工具
8
7500刀的accounts.google.com域下XSS分析(wooyun)
9
Amazon.com Stored XSS via Book Metadata
10
跨站脚本攻击XSS
1
XSS如何绕过HttpOnly获取Cookie
658
2
Web安全之XSS跨站脚本攻击
291
3
手摸手带你进行XSS攻击与防御
602
4
Python Web开发者必看！SQL注入、XSS、CSRF全面解析，守护你的网站安全！
166
5
告别Web安全小白！Python实战指南：抵御SQL注入、XSS、CSRF的秘密武器！
130
6
深度揭秘：Python Web安全攻防战，SQL注入、XSS、CSRF一网打尽！
178
7
守护Web世界的和平使者：Python Web安全基础，从认识SQL注入、XSS、CSRF开始！
104
8
SQL注入不可怕，XSS也不难防！Python Web安全进阶教程，让你安心做开发！
150
9
Web安全新纪元：Python如何筑起SQL注入、XSS、CSRF的铜墙铁壁？
125
10
Python Web开发者必学：SQL注入、XSS、CSRF攻击与防御实战演练！
210