共计 360 个字符,预计需要花费 1 分钟才能阅读完成。
一、概述
Cross-site scripting,简称 XSS,跨站脚本攻击。
XSS 是一种网站应用程序的安全漏洞攻击,是代码注入的一种。它允许恶意用户将代码注入到网页上,其他用户在浏览网页的时候,就会受到影响。
二、反射型 XSS – Reflected XSS
用户在页面的输入,经过 http 请求发送到服务端,服务端处理后,把用户输入原封不到返回到浏览器,浏览器也没做处理直接把用户输入显示到页面种。
1 示例:
代码
// 服务端 (koa2)
router.get('/search', async (ctx, next) => {
let req = ctx.request
ctx.state = {
title: 'xss',
word: req.query.word
}
ctx.body = req.query.word ? req.query.word : ''
})
详细讲解可点击
正文完