是不是存在：如何检测网站是不是存在xss跨站漏洞

如何检测网站是否是存在xss跨站漏洞

检测网站是否是存在xss跨站漏洞的方法：

方法一：查看代码，查找关键的变量，例如在ASP的程序中，通过Request对象获得客户真个变量。

<%
strUserCode=Request.QueryString(“code”);
strUser=Request.Form(“USER”);
strID=Request.Cookies(“ID”);
%>

假设变量没有经过htmlEncode处理， 那末这个变量就存在一个XSS漏洞。

方法二：

准备xss跨站漏洞测试脚本，

"/><script>alert(document.cookie)</script><!--
<script>alert(document.cookie)</script><!--
"onclick="alert(document.cookie)

在网页中的Textbox还是其他能输入数据的地方，输入这些测试脚本， 看能不能弹出对话框，能弹出的话说明存在XSS漏洞。

本文来源：https://www.yuntue.com/post/61547.html | 云服务器网，转载请注明出处！