跨站点脚本(XSS)可能吗？
eval( 'window.opener.' + fct );
eval( 'window.opener.x; alert(1);' ); // Uncaught TypeError: Cannot read property 'x' of null
共有1个答案
如果fct是x=alert('yes')，则会导致：
window.opener.x = alert('yes')
并且将首先计算表达式的右侧，从而允许执行代码。
如果不希望触发任何错误，可以执行以下操作：
window.opener.x = (window.opener={pwnd:confirm('game over')})
-
只要应用程序获取不受信任的数据并将其发送到客户端(浏览器)而未经验证，就会发生跨站点脚本(XSS)。这允许攻击者在受害者的浏览器中执行恶意脚本，这可能导致用户会话劫持，破坏网站或将用户重定向到恶意站点。 下面我们借助一个简单图表了解这个漏洞的威胁代理，攻击向量，安全弱点，技术影响和业务影响。 威胁代理 - 内部/外部用户或管理员发送给系统的不受信任的数据。 攻击者的方法 - 发送不受信任的数据/基
-
有人能解释为什么VeraCode认为使用作为公共属性是一个坏主意，并提出一个很好的缓解意见吗？ 代码（JavaScript）： 攻击矢量：名称 描述： ，对name（）的调用包含跨站点脚本(XSS)漏洞。该应用程序使用不受信任的输入填充HTTP响应，从而允许攻击者嵌入恶意内容（如Javascript代码），这些内容将在受害者浏览器的上下文中执行。XSS漏洞通常被用来窃取或操纵cookie、修改内容
-
类别 存储型 XSS 攻击 反射型 XSS 攻击 基于 DOM 的 XSS 攻击
-
现在的网站包含大量的动态内容以提高用户体验，比过去要复杂得多。所谓动态内容，就是根据用户环境和需要，Web应用程序能够输出相应的内容。动态站点会受到一种名为“跨站脚本攻击”（Cross Site Scripting, 安全专家们通常将其缩写成 XSS）的威胁，而静态站点则完全不受其影响。 攻击者通常会在有漏洞的程序中插入JavaScript、VBScript、 ActiveX或Flash以欺骗用户
-
问题内容： 是否可以在CSS样式表中使用跨站点脚本？例如，参考样式表包含恶意代码，您将如何处理？我知道您可以使用样式标签，但是样式表呢？ 问题答案： 来自浏览器安全手册 JavaScript执行的风险。作为一个鲜为人知的功能，某些CSS实现允许将JavaScript代码嵌入样式表中。至少有三种方法可以实现此目标：使用expression（…）指令，该指令可以评估任意JavaScript语句并将其值