如何让浏览器不阻止跨站点脚本攻击

爱在今世 2013-05-16 11:50:25

RT,最近发现公司网站有跨站点脚本攻击漏洞，但是我每次进那个页面的时候，浏览器都阻止了攻击，搞的我都不知道到底是哪里的问题了。我给所有输出到前台的变量都加了server.Htmlencode。但是浏览器一样提示攻击，所以我想问问如何让浏览器不阻止跨站点脚本攻击，好让我可以到底是哪里出了问题

...全文

162 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

禁用CSP意味着禁用旨在保护您免受跨站点脚本攻击的功能。最好使用report-uri，它指示浏览器将CSP违规发送到URI。这样一来，您就可以在浏览器中启用CSP，但仍然知道阻止了什么操作。 https://report-uri.com是一个...

★消除跨站点脚本（XXS）攻击和恶意下载。 ★Total Script Blocker与其他扩展程序（例如AdBlock，AdGuard或Ghostery）完美配合使用。 ★内置WOT（信任Web）信息##更多信息有关更多信息，更新，更改日志或做出贡献，...

当攻击者将恶意脚本引入用户提交的动态表单时，就会发生跨站点脚本（XSS）攻击。 XSS攻击会导致不良后果。例如，攻击者获得了捕获会话信息的能力，可以窥探私人用户的详细信息，例如ID，密码，信用卡信息，家庭...

跨站点脚本(XSS)是当前web应用中最危险和最普遍的漏洞之一。安全研究人员在大部分最受欢迎的网站,包括Google, Facebook, Amazon, PayPal等网站都发现这个漏洞。如果你密切关注bug赏金计划,会发现报道最多的问题属于...

如果恶意用户将此脚本注入网站代码，那么它将在用户的浏览器中执行，并将cookie发送给恶意用户。重要的是要记住，结果意味着什么，应用程序是易受攻击的，它会彻底分析结果。但是，插件被认为是检查此类攻击的相当...

2,100

社区成员

37,371

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章