1. 首頁
  2. 問答
  3. 可以使用window.location進行哪些XSS攻擊

可以使用window.location進行哪些XSS攻擊

2012-10-16 79 views
0

當使用window.location和用戶輸入數據重定向時，可以完成哪些XSS攻擊。可以使用window.location進行哪些XSS攻擊

我覺得這那些

  • 用戶可以編寫與包含http://因此最終用戶在一個糟糕的位點處結束了職務任職。
  • 用戶可以寫一個標題爲「javascript:EvilCode()」的帖子我認爲這會在某些瀏覽器中執行？

來源

2012-10-16 Simon Edström

+0

'window.location.href = Post_Title;'沒有任何意義，因爲帖子標題不是網址？如果帖子標題只是網址的一部分，則無論如何您都必須對網址進行編碼 –

+0

嗯，也許是一個蹩腳的例子。但重點是它可能是執行代碼的URL，或將用戶重定向到另一個頁面。 –

+0

URL編碼有什麼困難？甚至PHP和JavaScript都有內置的這些功能。 –

回答

3

如果您不首先對數據進行URL編碼，則可能允許使用XSS。

來源

2012-10-16 11:15:25

+1

我知道，你知道什麼類型的XSS？我只能想出執行evilCode並重定向到另一個網站。 –

+2

看看這個鏈接，它經歷了所有常見類型的XSS以及如何防範它們。 –

相關問題

 相關問題