ASP代码审计学习笔记 -2.XSS跨站脚本

ASP代码审计学习笔记 -2.XSS跨站脚本 XSS漏洞: 漏洞代码: <% xss=request("xss") response.write(xss) %> 漏洞利用: 漏洞修复: Server.HTMLEncode(string): HTMLEncode 方法对一段指定的字符串应用 HTML 编码。 修复代码如下: <% xss=request("xss") xss=
相关文章
相关标签/搜索