MyException - 我的异常网
当前位置:我的异常网» J2SE » 55555555遭遇XSS跨站漏洞啊不知道如何解决

55555555遭遇XSS跨站漏洞啊不知道如何解决

www.MyException.Cn  网友分享于:2013-12-31  浏览:18次
55555555遭遇XSS跨站漏洞啊。不知道怎么解决
看了很多文档还是没搞明白什么意思啊?觉得只是写js当做url参数就会有问题,但是只是用这个有错误参数的人才会页面显示错乱。怎么会对正常访问的人有害呢?看了很多不懂得啊?有人能说说吗?

另外看了半天我计划在请求基类里对包含“<>”的url请求,返回“erroe”这个问题就解决了是吗?、

有明白的人能说说吗?谢谢啊

------解决方案--------------------
跨站,不知道你遇到的是那种我给你说中最简单的吧,原理都是一样的:
比如我现在有一个评论的列表页面.内容是从数据库select出来的,然后展示的。如果有恶意代码且网站没过滤就惨了。
详细如下:
1:用户输入以下评论内容,点击提交
<script>alert("aaa")/*可能是下载木马的或其他的代码*/</script>
2:后台程序保存到数据库
3:有人访问评论列表页面,从数据库select出内容,如果某页包含刚才用户提交的“<script>alert("aaa")/*可能是下载木马的或其他的代码*/</script>”内容。就会alert()东西了。

整个过程是由于对读取数据库的数据过滤不严导致。
不知道你的跨站是什么样的。

文章评论

软件开发程序错误异常ExceptionCopyright © 2009-2015 MyException 版权所有