ASP代碼審計學習筆記 -2.XSS跨站腳本

ASP代碼審計學習筆記 -2.XSS跨站腳本 XSS漏洞: 漏洞代碼: <% xss=request("xss") response.write(xss) %> 漏洞利用: 漏洞修復: Server.HTMLEncode(string): HTMLEncode 方法對一段指定的字符串應用 HTML 編碼。 修復代碼如下: <% xss=request("xss") xss=
相關文章
相關標籤/搜索