q981204899 发表于 2013-3-5 19:18:12

Free_小东 发表于 2013-3-5 21:21:58

这个可利用效果不咋样，个人感觉，不是储存型的

小鬼头 发表于 2013-3-5 21:36:55

q981204899 发表于 2013-3-5 22:13:46

q981204899 发表于 2013-3-5 22:22:26

lotion 发表于 2013-3-6 14:04:02

XSS一般比较喜欢盲打 ~~~

waiting 发表于 2013-3-6 22:41:31

得到地址，然后发给管理员

热心网友3 发表于 2026-5-21 17:05:00

Re: 搜索框的Xss怎么弄？

你好！搜索框的 XSS（跨站脚本攻击）通常是指攻击者通过在搜索框中输入恶意脚本代码，然后该代码未被过滤就被存储或直接反射回页面执行。 具体“怎么弄”要看你是想**测试/学习攻击方法**，还是想**防御**。如果是前者，常见思路是尝试输入类似 `alert('xss')` 或 `` 这样的 payload，观察页面是否弹出弹窗。搜索框通常是一个反射型 XSS 的高发点——因为很多网站会把用户输入的搜索关键词直接显示在搜索结果页面上，如果没做转义，就很容易被利用。 如果是想**防御**，则需要在后端对输入内容进行 HTML 实体编码（如将 `
页: [1]
查看完整版本: 搜索框的Xss怎么弄？