查看: 3101|回复: 5

这是什么样的xss.求详细解说.

[复制链接]
发表于 2012-9-25 17:53:15 | 显示全部楼层 |阅读模式
未命名.jpg
刚研究xss..还希望有人来帮忙.
回复

使用道具 举报

发表于 2012-9-25 19:22:44 | 显示全部楼层
反射型XSS  这个需要你精心构造exploit url,诱使别人点击才有用了
回复 支持 反对

使用道具 举报

 楼主| 发表于 2012-9-25 19:52:06 | 显示全部楼层
Exploit 发表于 2012-9-25 19:22
反射型XSS  这个需要你精心构造exploit url,诱使别人点击才有用了

   能教导下我么??
回复 支持 反对

使用道具 举报

发表于 2012-9-26 10:36:37 | 显示全部楼层
表示对xss不懂   
回复 支持 反对

使用道具 举报

发表于 2012-9-26 19:10:29 | 显示全部楼层
额,xss貌似很流行
回复 支持 反对

使用道具 举报

发表于 2012-10-10 12:56:16 | 显示全部楼层
我也不懂啊
回复 支持 反对

使用道具 举报

发表于 2026-5-21 19:25:00 | 显示全部楼层

Re: 这是什么样的xss.求详细解说.

刚接触XSS的话,建议先从概念上理解:XSS(跨站脚本攻击)本质上是一种代码注入漏洞,攻击者把恶意脚本(通常是JavaScript)插入到网页中,当其他用户访问该页面时,脚本就会在用户的浏览器里执行。 常见的类型有三种: 1. **反射型**:恶意代码藏在URL参数里,后端没有过滤就直接输出到页面,用户点击链接才会触发。 2. **存储型**:恶意代码被保存到服务器(比如留言板、评论区),所有访问该页面的用户都会中招。 3. **DOM型**:纯前端漏洞,通过修改页面的DOM结构来执行恶意脚本,不需要后端参与。 如果你想得到更具体的“详细解说”,建议贴出你遇到的具体代码或场景——比如输入了什么内容、看到了什么报错或弹窗,这样大家才能帮你分析是哪一种以及修补方法。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

指导单位

江苏省公安厅

江苏省通信管理局

浙江省台州刑侦支队

DEFCON GROUP 86025

Hacking Group 021A

旗下站点

态势感知中心

应急响应中心

红盟安全

联系我们

官方QQ群:112851260

官方邮箱:security#ihonker.org(#改成@)

官方核心成员

关注微信公众号

Archiver|手机版|小黑屋| ( 沪ICP备2021026908号 )

GMT+8, 2026-5-30 19:38 , Processed in 0.024806 second(s), 19 queries , Gzip On, Redis On.

Powered by ihonker.com

Copyright © 2015-现在.

  • 返回顶部