springMVC中的xss攻击

Question

最近系统安全升级，然后第三方安全检测公司检测出系统中有接口存在存储型跨站漏洞，网上查了下，说是xss攻击漏洞。现在给系统添加XssFilter相关的代码配置，但是不知道添加了Filter后的代码能否预防xss攻击。而我在网上找的都是如何防范xss的攻击，请问该如何测试模拟springMVC中的xss攻击呢？

Answer 1

还可以在页面输入框中输入任何 html 页面元素，如能被后台拦截，说明防护是成功的，例如：

<button value="测试"/>

如果提交后提示错误或者，回显时被转义掉了，就说明没问题。否则页面回显时可能某项信息就是一个可视的按钮了。