Xss鏀诲嚮閭ｄ簺浜嬪効鏈枃棣栧彂浜巌tsuki.cn涓汉鍗氬搴忚█锛屾杩庤浆鍙戯紝鎴戝彧鑳借鎴戣儗鐨勯儴鍒嗐€傞潰璇曞畼闂殑寰堟繁锛屾垜绛斾笉涓婃潵銆傜洿鍒版湁鏃堕棿鐮旂┒Xss鏀诲嚮锛屾垜鎵嶅彂鐜板拰鎴戣儗鐨勫崈绡囦竴寰嬬殑鏂囩珷鏈変簺涓嶅悓銆傛枃涓殑馃尠婧愮爜鍙互鍦ㄨ繖閲屼笅杞斤紝鏈€濂借嚜宸辫繍琛岋紝鏈€濂界粨鍚堟湰鏂囦竴璧峰悆锛侊紒锛佷粈涔堟槸Xss鏀诲嚮璺ㄧ珯鐐硅剼鏈敾鍑伙紙Xss锛夋槸涓€绉嶄唬鐮佹敞鍏ユ敾鍑伙紝瀹冨厑璁告敾鍑昏€呭湪鐢ㄦ埛鐨勬祻瑙堝櫒涓婃墽琛屾伓鎰忕殑JavaScript銆傛敾鍑昏€呬笉浼氱洿鎺ラ拡瀵瑰彈瀹宠€咃紝鑰屾槸浼氬埄鐢ㄥ彈瀹宠€呰闂繃鐨勭綉绔欑殑婕忔礊锛岃缃戠珯鍚戜粬鎻愪緵鎭舵剰浠ｇ爜銆傚浜庡彈瀹宠€呯殑娴忚鍣紝鎭舵剰JavaScript涔熸槸缃戠珯鐨勫悎娉曢儴鍒嗐€備粠杩欎釜瑙掑害鏉ョ湅锛岀綉绔欏氨鎴愪簡鏀诲嚮鑰呯殑甯嚩銆備粈涔堟槸鎭舵剰JavaScript锛熷鏋滄槸鎴戜滑鑷繁鍐欑殑JavaScript锛岄偅涔堟垜浠彲浠ヤ繚璇佸畠浠笉鏄伓鎰忕殑锛屽湪鎴戜滑鐨勬帶鍒惰寖鍥翠箣鍐呫€傚鏋滀笉鏄垜浠嚜宸辩殑涓氬姟浠ｇ爜锛堟瘮濡傜涓夋柟鍖咃紝娉ㄥ叆鐨勮剼鏈級锛屾垜浠灏忓績绛涢€夛紝灏ゅ叾鏄互涓嬩笁绉嶆儏鍐碉細JavaScript鍙互璁块棶鐢ㄦ埛鐨勪竴浜涙晱鎰熶俊鎭紝渚嬪锛歞ocument.cookie銆侸avaScript鍙互浣跨敤XMLHttpRequest銆乫etch鍙戦€佺綉缁滆姹傘€侸avaScript鍙互浣跨敤DomApi瀵归〉闈㈣繘琛屼换鎰忎慨鏀广€傛偍鍙兘浼氭兂杩欐湁浠€涔堝澶勶紵灏嗗叾淇濆瓨鍒颁笅涓€鑺傘€傛垜娌℃兂鍒版伓鎰廕avaScript鐨勫悗鏋溿€備笅涓€鑺傚嵆灏嗘帹鍑恒€傚叾瀹炴垜浠墦寮€涓€涓綉绔欐帶鍒跺彴锛屾垜浠彲浠ユ墽琛屼换鎰忕殑JavaScript锛屼笉浼氬鎴戜滑鐨勭數鑴戦€犳垚褰卞搷锛屼絾鏄鏋滄垜浠繘琛屼簡涓婅堪鈥滀笉鑹搷浣溾€濓紝灏变細瀛樺湪浠ヤ笅椋庨櫓銆傜獌鍙朿ookie锛氭敾鍑昏€呰幏鍙栧彈瀹宠€呯殑cookie閫氳繃document.cookie锛屽皢cookie淇℃伅鍙戦€佸埌鏀诲嚮鑰呯殑鏈嶅姟鍣紝鐒跺悗杩涜csrf绛夊悗缁敾鍑伙紝鎴栬€呮彁鍙栧叾鏁忔劅淇℃伅鐩戝惉浜嬩欢锛氭敾鍑昏€呴€氳繃addEventListener娉ㄥ唽閿洏杈撳叆浜嬩欢锛岀劧鍚庡彂閫佹墍鏈夌殑杈撳叆鏀诲嚮鑰呯殑鍙楀鑰咃紝鍏朵腑鍙兘鍖呮嫭鏁忔劅淇℃伅锛屼緥濡傚笎鎴峰瘑鐮併€傜綉绔欓挀楸硷細鏀诲嚮鑰呴€氳繃Dom鎿嶄綔锛岀劧鍚庝吉閫犱竴涓竴妯′竴鏍风殑鐧诲綍妗嗚鐩栦箣鍓嶇綉绔欑殑鍘熷鐧诲綍锛屽苟灏嗘彁浜ゅ湴鍧€鎸囧悜鏀诲嚮鑰呯殑鏈嶅姟鍣紝鍙楀鑰呭湪涓嶇煡鎯呯殑鎯呭喌涓嬬洿鎺ユ彁浜よ嚜宸辩殑鏁忔劅淇℃伅銆傚敖绠¤繖浜涙敾鍑婚潪甯镐笉鍚岋紝浣嗗畠浠ぇ浣撲笂鏄浉浼肩殑锛岄兘鏄€氳繃灏嗘伓鎰廕avaScript娉ㄥ叆鍙楀鑰呯殑缃戠珯锛岀劧鍚庡湪缃戠珯鐨勪笂涓嬫枃涓墽琛屻€傚彈瀹宠€呭彲浠ュ仛鐨勪换浣曚簨鎯咃紝璁块棶鍙楀鑰呭彲浠ヨ闂殑浠讳綍鏁版嵁锛屽鏋滃彈瀹宠€呮槸绠＄悊鍛橈紝鎯呭喌灏辨洿鍗遍櫓浜嗭紝瀹冨彲浠ヨ闂墍鏈夋暟鎹苟涓烘墍娆蹭负銆俋ss鏀诲嚮鏂瑰紡Xss鏀诲嚮鐨勬柟寮忎富瑕佹湁浠ヤ笅涓夌锛氬弽灏勫瀷Xss锛氭潵鑷綉缁滆姹傜殑鎭舵剰JavaScript銆係toredXss锛氭潵鑷暟鎹簱鐨勬伓鎰廕avaScript銆侱om-based锛氭紡娲炲瓨鍦ㄤ簬鍓嶇鑰屼笉鏄悗绔€傚弽灏刋ss鍙嶅皠Xss鏄涓€绉峏ss鏀诲嚮鏂瑰紡銆傛伓鎰廕avaScript鏄綉绔欒姹傜殑涓€閮ㄥ垎銆傚綋缃戠珯鍙戦€佺綉缁滆姹傛椂锛岀綉绔欏湪鍝嶅簲姝ｆ枃涓寘鍚伓鎰廕avaScript銆傛敾鍑昏€呭彲浠ラ€氳繃澶氱鏂瑰紡锛堝湪缃戠珯涓婃斁缃摼鎺ユ垨閫氳繃閭欢鍙戦€侀摼鎺ワ級璇变娇鐢ㄦ埛鍙戝嚭鎸囧畾璇锋眰锛岀劧鍚庤繑鍥炴伓鎰忚剼鏈繘琛孹ss鏀诲嚮銆傛敾鍑诲彲浠ラ拡瀵瑰凡鐭ョ敤鎴凤紝涔熷彲浠ラ拡瀵逛换鎰忕敤鎴枫€傝繘绋嬫敾鍑昏€呭埗浣滃甫鏈夋伓鎰忓瓧绗︿覆鐨勯摼鎺ュ苟灏嗗叾鍙戦€佺粰鍙楀鑰呫€傚彈瀹宠€呰璇遍獥鐐瑰嚮鎭舵剰閾炬帴锛岀劧鍚庤繘鍏ユ槗鍙楁敾鍑荤殑缃戠珯銆傜綉绔欏悗鍙板鐞嗗苟杩斿洖鎷兼帴鍚庣殑html锛屽叾涓寘鍚伓鎰廕avaScript銆傚彈瀹宠€呯殑娴忚鍣ㄦ敹鍒板搷搴斿悗瑙ｆ瀽骞舵墽琛屽搷搴旓紝鍏朵腑娣峰叆鐨勬伓鎰廕avaScript涔熻鎵ц锛堜緥濡傦細灏嗗彈瀹宠€呯殑cookie鍙戦€佺粰鏀诲嚮鑰咃級銆傝捣鍒濓紝鎴戣涓哄弽灏勭被鍨嬩技涔庢棤瀹筹紝鍥犱负瀹冮渶瑕佸彈瀹宠€呭彂閫佸寘鍚伓鎰忓瓧绗︿覆鐨勯摼鎺ャ€傛垜浠笉鍙兘璇存槸鍦ㄦ敾鍑昏嚜宸憋紝瀹為檯涓婃洿鍙兘鏄鍙楀浜洪€氳繃浼鑷繁灏嗗弽灏勫瀷鍙戠粰鑷繁銆傛敾鍑伙細閽堝鐗瑰畾鐨勪汉锛屾敾鍑昏€呭彲浠ュ悜鍙楀鑰呭彂閫佹伓鎰忛摼鎺ワ紙渚嬪锛氶偖绠便€佺煭淇°€佹秷鎭瓑锛夛紝璇变娇浠栬闂€傛敾鍑昏€呭彲浠ラ拡瀵逛竴缇や汉鍙戝竷鎭舵剰閾炬帴锛堜緥濡傦細涓汉缃戠珯銆佺兢娑堟伅銆佸叕鍛婄瓑锛夛紝绛夊緟璁块棶鑰呯偣鍑汇€傝繖涓ょ鏂规硶绫讳技锛岄兘鏄吉瑁呮垚灞忚斀鎭舵剰瀛楃涓查摼鎺ワ紝鍚﹀垯鐢ㄦ埛浼氳鍑烘潵銆傜粰澶у涓句釜渚嬪瓙馃尠馃尠馃尠鐪嬪畬涓婇潰鐨勬祦绋嬶紝浣犲彲鑳借繕鏄笉澶槑鐧姐€傝繖鏄彟涓€涓疄闄呬緥瀛愩€傝繖閲屽彲浠ョ湅鍒版簮鐮侊紝鍙互鐪嬪埌鐣岄潰鏄繖鏍风殑锛氬畠鏈変竴涓悳绱㈠姛鑳斤紝鍦ㄨ緭鍏ユ涓婅闂?search?q=Keyword鍙互鐐瑰嚮鎼滅储鎸夐挳杩涜鎼滅储锛屽洜涓鸿繖閲屼富瑕佸睍绀簒ss鏀诲嚮锛屾墍浠ユ病鏈夌湡姝ｇ殑鎼滅储銆傛墍浠ユ垜浠悳绱㈢殑鏃跺€欙紝浼氭湁涓€涓猶鍙傛暟浼犵粰鍚庣銆傛墍浠ユ湁涓ょ鎯呭喌锛氭櫘閫欽avaScript锛氬鏋滄垜浠緭鍏=keywords锛屼紶缁欏悗绔殑鏁版嵁鏄瘂q:'keywords'}锛屽ソ鍍忔病闂銆傛伓鎰廕avaScript锛氬鏋滄垜浠緭鍏=锛屼紶缁欏悗鍙扮殑鏄瘂q:''}锛屽畬浜嗭紝鍙傛暟鏄伓鎰忎唬鐮侊紝鏈嶅姟鍣ㄧ洿鎺ユ覆鏌撻€犳垚xss鏀诲嚮銆傚綋浼犲叆鎭舵剰JavaScript鏃讹紝杩欓噷鎴戜滑宸茬粡閫犳垚浜嗗弽灏剎ss鏀诲嚮锛屼絾鏄槸瀵硅嚜宸辩殑xss鏀诲嚮锛岄偅涔堝浣曞鍒汉閫犳垚鍙嶅皠xss鏀诲嚮鍛紵鎸夌収涓婇潰鐨勬祦绋嬶紝鎴戜滑鍐嶈繃涓€閬嶏細绗?姝ワ細鎵惧埌鏌ヨ鍙傛暟鐨勬紡娲炲悗锛屾垜浠彂鐜板彲浠ョ敤鎭舵剰JavaScript鍋氫竴涓猆RL锛屾瘮濡傚仛涓€涓?search?q=銆傜浜屾锛氱劧鍚庨€氳繃閭欢銆佸箍鍛婄瓑鏂瑰紡璇变娇鐢ㄦ埛鐐瑰嚮璁块棶甯︽湁鎭舵剰閾炬帴鐨勭綉绔欍€傜涓夋锛氱劧鍚庣綉绔欏悗鍙板彇鍑烘煡璇㈠叧閿瓧锛屽搴?script>...锛岀劧鍚庢嫾鎺ユ垚html锛屽啀灏唄tml杩斿洖缁欐祻瑙堝櫒銆傜鍥涙锛氱敤鎴锋祻瑙堝櫒鎵ц涓殑鍐呭锛岀劧鍚庡皢褰撳墠缃戠珯鐨刢ookie鍙戦€佺粰鏀诲嚮鑰呫€傜敱姝ゆ垜浠煡閬擄紝鍙嶅皠鍨媂ss闇€瑕佺偣鍑绘煇涓摼鎺ユ垨鑰呰Е鍙戞煇涓搷浣滄墠鑳借闂湁婕忔礊鐨勭綉绔欙紝鐒跺悗缃戠珯鍚庡彴鏀跺埌璇锋眰鍚庝細杩涜澶勭悊锛屽悗鍙扮敓鎴愮浉搴旂殑html鐒跺悗杩斿洖鍒板墠绔紝鍓嶇鐩存帴娓叉煋锛岄偅涔堝弽灏勫彂鐢熷湪鍝噷鍛紵鍏跺疄鍦ㄥ悗绔鐞嗙殑鏃跺€欙紝濡傛灉鍓嶇浼犺繃鏉ョ殑鏁版嵁鏈韩灏辨槸鎭舵剰浠ｇ爜锛屽悗绔笉浼氬仛涓€灞傝繃婊わ紝鐩存帴娓叉煋鎴恏tml鍐嶈繑鍥炵粰鍓嶇锛屾墍浠o-鎵€璋撶殑鈥滃弽灏勨€濆彂鐢熷湪杩欓噷銆傜户缁笂闈㈢殑渚嬪瓙锛屽綋鎴戜滑鎼滅储鐨勬椂鍊欙紝浼氭覆鏌撳叧閿瓧锛屾樉绀烘悳绱㈢粨鏋溿€傜綉鍧€鍦板潃锛歨ttp://xxxx/search?keywords=javascript銆傚悗绔覆鏌撳悗杩斿洖缁欏墠绔殑Html缁撴瀯锛?div>Keyword:javascript
