XSS 前端防火牆 —— 可疑模塊攔截

上一篇介紹的系統，雖然能防禦簡單的內聯 XSS 代碼，但想繞過還是很容易的。        由於是在前端防護，策略配置都能在源代碼裏找到，因此很快就能試出破解方案。並且攻擊者可以屏蔽日誌接口，在自己電腦上永不發出報警信息，保證測試時不會被發現。        昨天提到最簡單並且最常見的 XSS 代碼，就是加載站外的一個腳本文件。對於這種情況，關鍵字掃描就無能爲力了，因爲代碼可以混淆的千變萬化，我們

>>阅读原文<<