登录 注册

XSS 跨站脚本问题

本贴最后更新于 3216 天前，其中的信息可能已经水流花落

1473215560166

写了一个拦截器，可还是被反馈有安全漏洞（执行漏洞 URL 语句后如上图所示）

1473215682591

想请教一下各位大神，是拦截器中转义的条件不够还是说脚本已被过滤，没有执行？

尤其是像第一幅图中这样算不算是封堵成功呢？ 谢谢大伙！~

回答问题才是关键，积分什么的都是浮云！~ 求助中。。。

打赏 6 积分后可见
6 积分 • 4 打赏
北京 位置
4 打赏
1 感谢
1 赞同
12 回帖
4
2
2
3.3k 21 314 906 525 345 6 418 713

相关帖子

12 回帖
XSS 跨站脚本问题

欢迎来到这里！

我们正在构建一个小众社区，大家在这里相互信任，以平等 • 自由 • 奔放的价值观进行分享交流。最终，希望大家能够找到与自己志同道合的伙伴，共同成长。

注册 关于
请输入回帖内容 ...
  • relyn •

    。。。骗积分啊！！~~~

    1 回复
  • alanfans •

    日了整个动物园了，骗积分

  • ZephyrJung •
    支持者

    其实我很好奇为什么这句话被认为是漏洞…… 😂

  • Vanessa •
    订阅者 付费者 支持者 捐赠者

    居然想看看怎么个骗法，还是手动点了打赏。。。

  • 88250 •
    订阅者

    最好是用现成的库，Jsoup 挺不错的。

    2 回复
  • qingshou258 •
    作者

    Jsoup 网上搜了一下，没看懂怎么用，貌似还是 maven 的，这对老项目来说改动太大。还有没有别的好办法能防 xss 的？另外，D 大，论坛的发帖打赏一旦点进去后就不能后退了，有点坑。。。

    1 回复
  • 88250 •
    订阅者

    GitHub 上面搜搜看吧。

    发帖打赏不能后退是什么意思？

    1 回复
  • Eddie •
    捐赠者

    我知道有一个 java 库是可以防止这些的。给积分我就说 ←_←

  • Eddie •
    捐赠者

    jsoup 不是用来抓取页面的吗？还有这种功能？

    1 回复
  • 88250 •
    订阅者

    有的，clean 方法就是干这个事情的。

  • qingshou258 •
    作者

    就是点进打赏之后，反悔了也退步出来，20 分也扣掉了。 -------没有返回键

    1 回复
  • 88250 •
    订阅者

    呃，发帖的时候如果你打赏分数设置为 0 就不会启用打赏区了。

请输入回帖内容 ...
qingshou258
北京
回帖
23
 帖子
6
 积分
3088

近期热议

推荐标签 标签

  • 浅吟主题

    Jeffrey Chen 制作的思源笔记主题，项目仓库：https://github.com/TCOTC/Whisper

    1 引用 • 28 回帖 • 2 关注
  • Android

    Android 是一种以 Linux 为基础的开放源码操作系统，主要使用于便携设备。2005 年由 Google 收购注资，并拉拢多家制造商组成开放手机联盟开发改良，逐渐扩展到到平板电脑及其他领域上。

    336 引用 • 324 回帖
  • 招聘

    哪里都缺人，哪里都不缺人。

    188 引用 • 1057 回帖
  • CloudFoundry

    Cloud Foundry 是 VMware 推出的业界第一个开源 PaaS 云平台，它支持多种框架、语言、运行时环境、云平台及应用服务，使开发人员能够在几秒钟内进行应用程序的部署和扩展，无需担心任何基础架构的问题。

    5 引用 • 18 回帖 • 189 关注
  • 工具

    子曰：“工欲善其事，必先利其器。”

    300 引用 • 768 回帖
  • 书籍

    宋真宗赵恒曾经说过：“书中自有黄金屋，书中自有颜如玉。”

    82 引用 • 411 回帖 • 1 关注
  • 外包

    有空闲时间是接外包好呢还是学习好呢？

    26 引用 • 233 回帖 • 1 关注
  • 旅游

    希望你我能在旅途中找到人生的下一站。

    98 引用 • 903 回帖
  • 强迫症

    强迫症（OCD）属于焦虑障碍的一种类型，是一组以强迫思维和强迫行为为主要临床表现的神经精神疾病，其特点为有意识的强迫和反强迫并存，一些毫无意义、甚至违背自己意愿的想法或冲动反反复复侵入患者的日常生活。

    15 引用 • 161 回帖 • 2 关注
  • Outlook
    1 引用 • 5 回帖 • 4 关注
  • OpenResty

    OpenResty 是一个基于 NGINX 与 Lua 的高性能 Web 平台，其内部集成了大量精良的 Lua 库、第三方模块以及大多数的依赖项。用于方便地搭建能够处理超高并发、扩展性极高的动态 Web 应用、Web 服务和动态网关。

    17 引用 • 52 关注
  • 学习

    “梦想从学习开始，事业从实践起步” —— 习近平

    172 引用 • 534 回帖
  • 程序员

    程序员是从事程序开发、程序维护的专业人员。

    589 引用 • 3528 回帖
  • Caddy

    Caddy 是一款默认自动启用 HTTPS 的 HTTP/2 Web 服务器。

    10 引用 • 54 回帖 • 181 关注
  • OneDrive
    2 引用 • 3 关注
  • SOHO

    为成为自由职业者在家办公而努力吧！

    7 引用 • 55 回帖
  • ngrok

    ngrok 是一个反向代理，通过在公共的端点和本地运行的 Web 服务器之间建立一个安全的通道。

    7 引用 • 63 回帖 • 654 关注
  • ZeroNet

    ZeroNet 是一个基于比特币加密技术和 BT 网络技术的去中心化的、开放开源的网络和交流系统。

    1 引用 • 21 回帖 • 651 关注
  • CSS

    CSS（Cascading Style Sheet）“层叠样式表”是用于控制网页样式并允许将样式信息与网页内容分离的一种标记性语言。

    198 引用 • 543 回帖
  • 锤子科技

    锤子科技（Smartisan）成立于 2012 年 5 月，是一家制造移动互联网终端设备的公司，公司的使命是用完美主义的工匠精神，打造用户体验一流的数码消费类产品（智能手机为主），改善人们的生活质量。

    4 引用 • 31 回帖 • 3 关注
  • Solidity

    Solidity 是一种智能合约高级语言，运行在 [以太坊] 虚拟机（EVM）之上。它的语法接近于 JavaScript，是一种面向对象的语言。

    3 引用 • 18 回帖 • 441 关注
  • PHP

    PHP（Hypertext Preprocessor）是一种开源脚本语言。语法吸收了 C 语言、 Java 和 Perl 的特点，主要适用于 Web 开发领域，据说是世界上最好的编程语言。

    167 引用 • 408 回帖 • 489 关注
  • Ruby

    Ruby 是一种开源的面向对象程序设计的服务器端脚本语言，在 20 世纪 90 年代中期由日本的松本行弘（まつもとゆきひろ/Yukihiro Matsumoto）设计并开发。在 Ruby 社区，松本也被称为马茨（Matz）。

    7 引用 • 31 回帖 • 261 关注
  • V2Ray
    1 引用 • 15 回帖 • 3 关注
  • IBM

    IBM（国际商业机器公司）或万国商业机器公司，简称 IBM（International Business Machines Corporation），总公司在纽约州阿蒙克市。1911 年托马斯·沃森创立于美国，是全球最大的信息技术和业务解决方案公司，拥有全球雇员 30 多万人，业务遍及 160 多个国家和地区。

    17 引用 • 53 回帖 • 143 关注
  • Rust

    Rust 是一门赋予每个人构建可靠且高效软件能力的语言。Rust 由 Mozilla 开发，最早发布于 2014 年 9 月。

    59 引用 • 22 回帖 • 10 关注
  • 区块链

    区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。所谓共识机制是区块链系统中实现不同节点之间建立信任、获取权益的数学算法 。

    92 引用 • 752 回帖

最新标签