I'm trying to find out if it's possible to check site's to be vulnerable to XSS dynamically, by using PHP. Are there solutions for this? Or is it just impossible and should it be done by hand?
Kevin
1条回答 默认 最新
dse3168 2010-10-08 21:10关注There is OWASP Web Security Test suite you can use for that other than other vulnerabilities.
本回答被题主选为最佳回答 , 对您是否有帮助呢?解决 无用评论 打赏举报
分享
- 2010-10-08 21:07回答 1 已采纳 There is OWASP Web Security Test suite you can use for that other than other vulnerabilities.
- 2016-05-12 13:21回答 1 已采纳 Check the console tab in the developer tools of your browser. My guess is that your browser has XS
- 2016-06-04 13:26回答 1 已采纳 As a general rule, escaping should be done for context and for use-case. If what you want to do i
- 2021-05-02 21:23:Japanese_secret_button: 反XSS “跨站点脚本（XSS）是一种通常在Web应用程序中发现的计算机安全漏洞。XSS使攻击者能够将客户端脚本注入到其他用户查看的网页中。跨站点脚本漏洞可能被攻击者用来绕过相同原产地策略...
- 2016-02-09 10:34回答 1 已采纳 Ok, so wanted to share an update and close this. Here is what I did to overcome my server injectio
- 2015-04-23 10:47回答 4 已采纳 for all actions in same just add a event handle to onBeginRequest: $this->attachEventHandl
- 2014-10-30 14:34回答 1 已采纳 You could prevent scripts like that from getting put in by wrapping the name in htmlspecialchars j
- 2020-10-26 17:18PHP站点如何防御XSS攻击呢？看下面的过滤XSS攻击的PHP函数吧，很实用
- 2017-06-15 03:38回答 1 已采纳 It depends on if the user can manipulate those variables or not. If they can prior to them being e
- 2012-08-20 19:44回答 1 已采纳 Per the CI documentation, if you're looking to pull the whole post array without XSS, you should r
- 2014-05-18 22:45回答 1 已采纳 Are you URL-encoding the email? name@domain.com should become name%40domain.com
- 2022-07-24 09:54allway2的博客 跨站点脚本创建的风险比您预期的要高，因为它不仅允许攻击者获取用户数据和信息，这是许多其他漏洞在此攻击中旨在实现的使用XSS有一个附加功能攻击者在网站上犯下这些罪行，在用户看来，这些网站应该是完全值得信赖...
- 2017-05-26 13:29回答 1 已采纳 You can use reflection to loop over the fields and escape the string fields. For example: myStruc
- 2022-06-19 10:33在站点上进行简单XSS测试脚本。 三、实验内容与步骤 在主机上搭建pikachu站点： 1.1、pikachu站点上集成了许多XSS测试的平台，在这里搭建便于对XSS进行测试，将“pikachu.zip”压缩包解压到phpStudy的WWW文件夹下 ...
- 2021-05-06 07:48康少妈爱康少的博客 在php中修补xss漏洞，我们可以使用三个php函数。这些函数主要用于清除html标志，这样就没办法注入代码了。使用更多的函数是htmlspecialchars() ，它可以将所有的""符号转换成"<" 与">；"。其它可供选择的...
- 没有解决我的问题, 去提问
悬赏问题
- ¥35 MIMO天线稀疏阵列排布问题
- ¥60 用visual studio编写程序，利用间接平差求解水准网
- ¥15 Llama如何调用shell或者Python
- ¥20 谁能帮我挨个解读这个php语言编的代码什么意思？
- ¥15 win10权限管理，限制普通用户使用删除功能
- ¥15 minnio内存占用过大，内存没被回收（Windows环境）
- ¥65 抖音咸鱼付款链接转码支付宝
- ¥15 ubuntu22.04上安装ursim-3.15.8.106339遇到的问题
- ¥15 blast算法（相关搜索：数据库）
- ¥15 请问有人会紧聚焦相关的matlab知识嘛？