安全攻防-02 如何挖掘XSS的漏洞检测与防御

C/C++ hailen 3个月前 (04-02) 22℃

前言:XSS漏洞挖掘分为:黑盒测试和白盒测试黑盒:不断去用构造字符串来验证漏洞.白盒:分析源代码检测XSS漏洞.语法,词法,污点分析来检测漏洞 <!–more–> 一.黑盒测试 1.人工测试,在一切可以…