作者發現博客園在首頁顯示摘要時未做html標簽的過濾,致使摘要中的html代碼可以被執行,從而可以注入任何想要被執行的js代碼,作者利用這一缺陷在本文摘要中插入了一段js代碼執行alert彈窗,同時增加另一片文章的訪問數量,并無惡意代碼,可以通過下面地址進行體驗:

請訪問：http://www.cnblogs.com/arlenhou/

轉載于:https://www.cnblogs.com/arlenhou/p/XssPractice.html

總結

以上是生活随笔為你收集整理的跨站脚本攻击(Cross‐Site Scripting (XSS)）实践的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。