2301_76719583 2023-05-01 17:31 采纳率: 0%
浏览 27

如何在网页上实现xss注入

如何在网页上实现xss注入，在没有输入框的前提下，怎么弄，请告诉我一下

  • 写回答

2条回答 默认 最新

  • threenewbee 2023-05-01 17:58
    关注

    看看是不是能通过构造url参数，js，或者cookie等

    给你看个好玩的

    img

    之所以说这个好玩，是因为下面肯定马上有一堆无脑刷GPT的机器人将会贡献很多笑料，就拭目以待吧

    评论 编辑记录

报告相同问题？

  • xss:前端代码注入
    2023-04-19 20:48
    杭椒的博客 2、利用xss平台偷（别人写好的js放在平台上随时可以用）每个载入浏览器的html文档都会成为document的对象。那么是否会存在xss。dom是一个js可以操纵浏览器和网页显示内容的接口。cookie注入：document.cookie。经过...
  • 前端注入（xss csrf ）
    2024-10-18 12:48
    zkic1的博客 一、前置知识 1.1前后端交互 在一个web服务中，有前端和后端之分。前端主要是呈现给用户，后端是处理前端用户发出的请求或者可以理解为用户在浏览器中对前端页面的一系列操作。 1.2前端和后端又是怎么交互的呢？ ...
  • XSS注入
    2025-05-10 10:52
    Pudding_2024的博客 跨站脚本（Cross-Site Scripting，XSS/CSS）是一种经常出现在Web应用程序中的计算机安全漏洞，是由于Web应用程序对用户的输入过滤不足而产生的。攻击者利用网站漏洞把恶意...本质：前端代码注入XSS的分类1、反射型XSS。
  • 前端XSS 攻击与SQL注入 处理
    2024-09-05 17:58
    二川bro的博客 前端XSS 攻击与SQL注入 处理
  • xss5之脚本注入网页
    2025-04-21 08:01
    jonhswei的博客 学习如何将JavaScript脚本注入到网页并使其执行。CSS（层叠样式表）与XSS（跨站脚本攻击）的不同。XSS的含义、类型（反射型、存储型）及攻击流程。通过POST和GET请求演示反射型XSS攻击。POST和GET请求下XSS攻击的...
  • vue3 xss注入
    2025-01-17 10:39
    再希的博客 通过配置CSP策略，我们可以限制网页中可以执行的脚本和加载的资源，从而防止XSS攻击。：用户在输入框中输入恶意内容，这些内容会被提交到服务器端并被其他用户查看，攻击者可以通过注入恶意脚本获取其他用户的敏感...
  • xss注入
    2022-12-19 22:53
    snxy的博客 通过复现实验对xss漏洞进行理解
  • XSS注入的原理与实现
    2022-02-17 09:22
    一句话木马的博客 一、JavaScript的常用脚本 1.window.location.href 用来跳转页面 eg:<script>.../script> 2.document.cookie ...3.script 可以通过“src”属性引入...在这个策略下，web浏览器允许第一个页面的脚本访问第...
  • DVWA——XSS注入复现
    2024-07-13 22:18
    霞日的博客 在对DVWA靶场漏洞复现前，先了解一下XSS漏洞的相关知识攻击者利用它向网页中注入恶意的客户端脚本，使得用户在访问页面时执行这些恶意脚本，从而达到攻击的目的。这种攻击通常利用了网站未对用户输入进行充分过滤或...
  • web安全-XSS注入
    2025-08-30 21:44
    墨染 殇雪的博客 介绍XSS作为OWASPTOP10之一,XSS被称为跨站脚本攻击（Cross-sitescripting)，本来应该缩写为CSS，但是由于和...XSS通过将精心构造的代码(JS）代码注入到网页中，并由浏览器解释运行这段JS代码，以达到恶意攻击的效果。
  • 没有解决我的问题, 去提问

问题事件

  • 创建了问题 5月1日