ASP代码审计学习笔记 -2.XSS跨站脚本

简介: XSS漏洞: 漏洞代码: 漏洞利用: 漏洞修复: Server.HTMLEncode(string):HTMLEncode 方法对一段指定的字符串应用 HTML 编码。修复代码如下:   
+关注继续查看

XSS漏洞:

漏洞代码:

<%
   xss=request("xss")
   response.write(xss)
%>

漏洞利用:

漏洞修复:

Server.HTMLEncode(string):
HTMLEncode 方法对一段指定的字符串应用 HTML 编码。
修复代码如下:
<%
   xss=request("xss")
   xss=Server.HTMLEncode(xss)
   response.write(xss)
%>

  

目录
相关文章
|
5月前
|
开发框架 .NET Apache
301重定向代码合集(iis,asp,php,asp.net,apache)
301重定向代码合集(iis,asp,php,asp.net,apache)
186 0
|
Web App开发 存储 负载均衡
相关产品
云迁移中心
推荐文章
更多