xss 学习记录

Posted zhezhelin

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了xss 学习记录相关的知识,希望对你有一定的参考价值。

反射型和持久型

一些简单的xss例子:

<script>alert(/xss/)</script>

嵌入到textarea的,需要先关闭textarea标签

</textarea><script>alert(/xss/)</script><textarea>

复杂的,参考xss cheat sheet(是否有自动化测试方法?)

以上是关于xss 学习记录的主要内容,如果未能解决你的问题,请参考以下文章

xss bypass 学习记录

XSS学习笔记

安全牛学习笔记XSS的简述

安全技能学习笔记——反射型 XSS SQL 注入 (非盲注)

反射型XSS+文件上传+CSRF—DVWA

面试题锦 | 说说XSS 和 CSRF 攻击