如何執行跨站點腳本（XSS）

Question

任何人都可以請告訴我如何在網站中執行跨站點腳本（XSS）嗎？可以插入到文本框，地址欄中的不同類型的腳本是什麼？

Answer 1

跨站點腳本（XSS）當您特林打印未經過濾的變量

簡單，他可以使用JavaScript代碼像<script>alert(1)</script>

和任何其他HTML或JS代碼

，以確保它我衝擊片雷管認爲你可以使用

htmlspecialchars() , htmlentites() , strip_tags()

，但有辦法繞過htmlspecia只有lchars如果magic_quotes的是關閉的，可變的是鏈接

這裏可以使用onmouseout='alert(1)'

或類似這樣的

一些事情有測試和維護

bestregards