一、伪协议
伪协议不同于因特网上所真实存在的协议，如http://，https://,ftp://，而是为关联应用程序而使用的，如：
（1）data伪协议:就是把体量比较小的数据直接嵌入在页面里，而不适用外部链接，用base64编码来在浏览器端输出二进制文件。
格式：data：资源类型：编码：内容
（2）javascript伪协议:将javascript代码放置在伪协议说明符javascript:后的URL中，这个特殊的协议类型声明了URL的主体是任意的javascript代码，它由JavaScript的解释器运行。即javascript：后的代码回荡JavaScript来执行，并将结果返回给当前页面。
JavaScript URL还可以含有只执行动作，但不返回值的JavaScript语句
JavaScript:alert("hello world!")
一、伪协议 伪协议不同于因特网上所真实存在的协议，如http://，https://,ftp://，而是为关联应用...
一、xss(跨域脚本攻击)的基本介绍 1、xss分类： 反射型xss 存储型xss 2、xss的概念 XSS攻击全...
XSS: Cross Site Scripting XSS 概念 XSS 分类 反射型xss攻击图示 XSS 攻击...
alert('XSS') alert("XSS") alert('XSS') alert("XSS") S...
要点 XSS 攻击 XSS 防护 一、 XSS攻击 XSS攻击 (Cross-Site Scripting，跨站脚...
xss漏洞小结 一、初识XSS 1、什么是XSS XSS全称跨站脚本(Cross Site Scripting)，...
alert('xss')alert('xss') alert('xss')
A-XSS-Reflected 一、XSS：（中级别） 测试payload:“ alert(“xss”) ”:测试...
一、跨站点脚本攻击（XSS） XSS介绍： XSS : 跨站脚本（cross site script） XSS是指...
XSS总结: xss分为三种，反射型xss，DOM型XSS及存储型XSS，不同类型的XSS的危害不同，有兴趣的...
本文标题：XSS专题（一）
本文链接：https://www.haomeiwen.com/subject/tvayortx.html
网友评论