js注入问题,页面展示问题

java行路人 发布于 2015/04/03 10:56
阅读 708
收藏 1
js注入问题,类似oschina注入一段js代码,这段js代码能在页面显示出来,是怎么做到的?望大神请教!
加载中
0
Jack_Q
Jack_Q
xss过滤,对<script >进行正则过滤 &ltsrcipt
Jack_Q
Jack_Q
回复 @java行路人 : 推荐是服务端过滤,这种过滤你可以自己指定对什么内容进行过滤,应该没什么性能问题。
记住一座城
记住一座城
点击此处输入评论
j
java行路人
这种过滤的是对每一个请求都要去过滤么,如果是这样的方法太影响性能了!
0
首席撸出血
首席撸出血
直接去乌云搜xss  然后你就看到很多XSS攻击的案例,然后你就知道所以然了



OSCHINA
登录后可查看更多优质内容
返回顶部
顶部