作者發(fā)現(xiàn)博客園在首頁顯示摘要時未做html標(biāo)簽的過濾,致使摘要中的html代碼可以被執(zhí)行,從而可以注入任何想要被執(zhí)行的js代碼,作者利用這一缺陷在本文摘要中插入了一段js代碼執(zhí)行alert彈窗,同時增加另一片文章的訪問數(shù)量,并無惡意代碼,可以通過下面地址進(jìn)行體驗:

請訪問：http://www.cnblogs.com/arlenhou/

轉(zhuǎn)載于:https://www.cnblogs.com/arlenhou/p/XssPractice.html

總結(jié)

以上是生活随笔為你收集整理的跨站脚本攻击(Cross‐Site Scripting (XSS)）实践的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。