XSS漏洞测试（一）

简介：

全称Cross Site Scripting,中文叫跨站脚本，起因是外部输入被浏览器当作脚本来执行。根据漏洞触发点不同可以分为三类：1.存储型xss 2.反射型xss 3.DOM型xss

---

1.存储型xss和反射型xss实例

2.XSS漏洞存在的风险：

XSS漏洞测试（一）

3.XSS漏洞的解决措施：

a.严格规定输入类型；

b.对数据进行HTML encode处理；

c.过滤或移除特殊的HTML标签；

d.增加http only 属性

---

注意：

存在数据流转的地方就存在风险，当你将存在xss漏洞的内容提交到服务器，别人访问你提交的信息就会受到xss攻击，从而可能泄露自己的信息。而一般没有数据流转只是自己看的存在xss漏洞则可以不用处理。