實驗32：xss防範措施及href和js輸出點的案例演示

xss防範措施及href和js輸出點 一、防範措施 總結：輸出做過濾，輸出做轉義。 二、href輸出 我們以pikachu爲例，打開xss之href輸出 先輸入：javascript:alert(666) 然後查看一下源碼 再回來點一下 即可得到： 三、js輸出 我們以pikachu爲例，打開xss之js輸出 先隨意輸入一些字符，打開源代碼 我們就可以知道，當輸入「tmac」時會有東西彈出來，否則

>>阅读原文<<