修复一些错误信息
This commit is contained in:
2
9.3.md
2
9.3.md
@@ -17,7 +17,7 @@ XSS目前主要的手段和目的如下:
|
||||
##XSS的原理
|
||||
Web应用未对用户提交请求的数据做充分的检查过滤,允许用户在提交的数据中掺入HTML代码(最主要的是“>”、“<”),并将未经转义的恶意代码输出到第三方用户的浏览器解释执行,是导致XSS漏洞的产生原因。
|
||||
|
||||
接下来以反射性XSS举例说明XSS的过程:现在有一个网站,根据参数输出用户的名称,例如访问url:"http://127.0.0.1/?name=astaxie",就会在浏览器输出如下信息:
|
||||
接下来以反射性XSS举例说明XSS的过程:现在有一个网站,根据参数输出用户的名称,例如访问url:`http://127.0.0.1/?name=astaxie`,就会在浏览器输出如下信息:
|
||||
|
||||
hello astaxie
|
||||
|
||||
|
||||
Reference in New Issue
Block a user