Xss漏洞
在这里我用靶机dvwa来简单介绍一下反射性xss漏洞。
跨站脚本攻击(Cross Site Scripting),为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆,故将跨站脚本攻击缩写为XSS。恶意攻击者往web页面里插入恶意Script代码,当用户浏览该页之时,嵌入其中Web里面的Script代码会被执行,从而达到恶意攻击用户的目的。
网站在没有任何过滤时可直接插入
便可在网页上弹出xss字样
也可输入
而且使用xss可以显示出cookie,都知道获得cookie后......
<script>alert(document.cookie)</script>
而有的网站过滤了
<s<script>cript>alert(document.cookie)</script>
我们在
有的网站不是过滤
Xss漏洞有三种,反射型,存储型和DOM型,在此就介绍一些反射型xss漏洞的简单的利用。
xss简单使用
xss
来源: http://www.bubuko.com/infodetail-2216274.html