Web信息安全4-Javascript Attacks防禦

原理 攻擊者通過修改頁面上的HTML以繞過某些檢測。如果修改textarea 的 maxlength屬性 就可以繞過最大字數限制 攻擊方式 啓動DVWA， 進入JavaScript 在控制檯運行md5(rot13('success')), 拿到這個 token 替換這個 在輸入框輸入success， 提交 原理解析 後端通過token值判斷是否可以提交，而這個token我們可以通過開發者工具修改H

>>阅读原文<<