xss 相关问题

跨站点脚本（XSS）是Web应用程序中常见的一种计算机安全漏洞，它使恶意攻击者能够将客户端脚本注入其他用户查看的网页中。攻击者可以使用利用漏洞利用的跨站点脚本漏洞来绕过访问控制，例如相同的源策略。

我的代码中的跨站点脚本漏洞？ [关闭]

此代码有什么问题？第9行存在问题。例如某些机构可以破解此网址。如何保护此网址。有人可以对此提供帮助吗？ ...

javascript html xss

回答 1 投票 -2

XSS注入和innerhtml

我正在尝试了解XSS漏洞，并且在掌握该概念时遇到了一些问题。我有一个测试站点http：//mytestpage/index.html，正在尝试通过xss从...

javascript html dom xss innerhtml

回答 1 投票 0

如何在Web API中防止XSS攻击

为了防止WebAPI中的XSS攻击，需要采取哪些安全措施？我浏览了以下文章https：//docs.microsoft.com/zh-cn/aspnet/core/security/cross-site -...

.net-core asp.net-web-api2 xss

回答 1 投票 -1

反正还有绕过IE11 xss过滤器吗？

我正在尝试对易受攻击的网站进行概念验证，但是IE11 xss过滤器阻止了我的JavaScript的运行。反正有绕过它吗？我正在对此进行研究，但似乎找不到...

internet-explorer-11 xss

回答 1 投票 -3

强化扫描问题（XSS）反映了跨站点脚本-方法将未经验证的数据发送到Web浏览器

我收到Fortify错误，该错误表明Method将未经验证的数据发送到Web浏览器，这可能导致浏览器执行恶意代码。这是一个使用spring框架的Java Web应用程序。 ...

java file spring-mvc xss fortify

回答 1 投票 1

这是什么代码？此代码可以窃取Cookie吗？

对不起。我正在浏览一个网站。之后，会出现一个类似的弹出窗口[某些文本]

javascript popup xss

回答 2 投票 0

父域可以从外部iframe捕获输入吗？

我的团队帮助管理了几家电子商务商店。我们一直将Recurly用于计费。我注意到它们实现了一种奇怪的安全性方法：每个表单输入都包含在Recurly的iframe中...

javascript security iframe xss csrf

回答 1 投票 0

xmlhttp post json数据（javascript）上的引号在另一个json变量内发送时出现一些错误

我正在审核Web应用程序上的客户端漏洞。我发现了一些xss，但我想进一步升级，但是我面临的问题是数据在json中发送。现在当...

javascript json http security xss

回答 1 投票 0

安全性-如果没有XSS防护，CSRF防护就没用了吗？

我正在使用带有Sapper的Svelte.js在AWS上开发无服务器应用程序和静态前端。对于用户管理，我使用的是AWS Cognito用户池。执行身份验证时，Cognito返回JWT令牌...

security jwt xss csrf amazon-cognito

回答 1 投票 1

Angular-如何防止RxJs fromEvent中的XSS攻击？

我经常使用RxJS中的fromEvent方法。老实说，我期待Angular有所帮助，但显然没有。使用fromEvent时如何防止XSS攻击？代码示例：

javascript angular security rxjs xss

回答 1 投票 1

Laravel-除和标签“之外的所有HTML字符都转义

我正在创建一个论坛，我只希望在该论坛上显示img标签，并希望所有其他标签安全地转义，但不能删除。除了创建...

php laravel security xss

回答 1 投票 0

当显示从数据库中获取的数据时，我应该调用escape_javascript

在保存到数据库之前，我有一个xss_sanatised的字段。当我希望显示此内容时，我应该在视图中呈现它之前再次进行escape_javascript吗？我的查询应该像...

ruby-on-rails ruby security ruby-on-rails-4 xss

回答 2 投票 0

字段中的AngularJS XSS

我有一个AngularJS应用程序（Angular版本1.6.4），该应用程序使用输入字段将URL（可由用户更改）绑定到模型。外观如下：

angularjs xss

回答 1 投票 0

Codeigniter-输入的htmlspecialchars（）不起作用

我在输入字段上使用htmlspecialchars（）作为用户姓氏，以防止xss，但是它不起作用。假设$ user_data-> user_last_name;是我的用户姓氏，所以我做了：htmlspecialchars（$ ...

codeigniter input xss htmlspecialchars

回答 2 投票 0

密钥管理：chart.js的硬编码加密密钥

我面临与chart.js api的“密钥管理：硬编码加密密钥”相关的问题。我们出于安全目的使用Fortify扫描。如何避免使用“硬编码加密密钥”。扫描后...

javascript encryption chart.js xss fortify

回答 1 投票 0

django是否自动处理自动转义和上下文感知？

[现在，我正在使用Django的Django Web框架开发网站。我非常关心网站的XSS和安全性。我已经阅读了一些与XSS相关的参考资料，并使用...

python django security xss

回答 1 投票 3

已删除“脚本”的XSS

这是来自网络安全实践问题。该站点（为此目的而设置）试图通过使用以下代码过滤“脚本”标签来防御XSS：filtered = re.sub（r“（？i）...

javascript xss

回答 3 投票 -1

V-html仅用于文本，安全吗？

我现在在有关原始HTML的Vue文档中，我们可以使用v-html呈现一些内部html。我承认这是合法且最简单的技巧，但由于我非常担心...

javascript html vue.js xss

回答 1 投票 0

Exploit Development

但是如何？如何为xss编写漏洞利用程序。例如，如果某个Web应用程序的closeText参数容易受到xss的攻击，我将如何证明使用它的概念。感谢

c++ c security xss bug-reporting

回答 2 投票 0

使用有意的HTML注入创建HTML

我是一名网络安全专业的学生，试图了解一些基本的HTML注入。我已经在这段代码上工作了几天，无法理解我做错了什么。我当前拥有的代码...

javascript html xss code-injection

回答 3 投票 1

xss 相关问题

最新问题