XSS-HTML&javaSkcript&CSS&jQuery&ajax

Posted 2020-10-26 疏桐

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了XSS-HTML&javaSkcript&CSS&jQuery&ajax相关的知识，希望对你有一定的参考价值。

1、设置不同的样式列表

</style>

<body> <ul class="a"> <li>Coffe</li> <li>Tea</li></ul> <ul class="b" ><li>Cofee</li><li>Tea</li></ul> </body>

2、脚本引擎处理

简单的javascript 或者 VBScript <scritp>alert("XSS")</script>嵌入到正常的网页当中，XSS攻击就是将非法的JavaScript和VBScript等脚本注入到用户的浏览的网页上执行，但是web浏览器的本身设置是不安全的的，只是负责处理解释执行JavaScript等脚本语言，不会判断代码本身对用户的危害。

提交的表单信息进行输出处理 <form action="XSS.php" method="POST">

请输入账户： <br>

<input tyoe="submit" value="提交" ></input><!---and so on > 然后后面的处理页面就是这样写的

<body> <? php echo $_REQUEST[name];?></body> 直接会将账户名字输出到页面中

或者利用get触发提交到URL网页 <script>alert("XSS")</script>