Web應用進行XSS漏洞測試(引用)

對 WEB 應用進行 XSS 漏洞測試，不能僅僅侷限於在 WEB 頁面輸入 XSS 攻擊字段，而後提交。繞過 JavaScript 的檢測，輸入 XSS 腳本，一般被測試人員忽略。下圖爲 XSS 惡意輸入繞過 JavaScript 檢測的攻擊路徑。javascript 　　常見的 XSS 輸入html 　　XSS 輸入一般包含 JavaScript 腳本，如彈出惡意警告框：<script>aler

>>阅读原文<<