如何检测网站是否存在xss跨站漏洞 如何确定网站有xss漏洞

文章摘要：如何检测网站是否存在xss跨站漏洞 如何确定网站有xss漏洞

检测网站是否存在xss跨站漏洞的方法： 方法一：查看代码，查找关键的变量，例如在ASP的程序中，通过Reque […]

检测网站是否存在xss跨站漏洞的方法：

方法一：查看代码，查找关键的变量，例如在ASP的程序中，通过Request对象获取客户端的变量。

<%

strUserCode =  Request.QueryString(“code”);

strUser =  Request.Form(“USER”);

strID =    Request.Cookies(“ID”);

%>

假如变量没有经过htmlEncode处理， 那么这个变量就存在一个XSS漏洞。

方法二：

准备xss跨站漏洞测试脚本，

"/><script>alert(document.cookie)</script><!--

< script>alert(document.cookie)</script><!--

"onclick="alert(document.cookie)

在网页中的Textbox或者其他能输入数据的地方，输入这些测试脚本， 看能不能弹出对话框，能弹出的话说明存在XSS漏洞。