Web渗透测试之XSS跨站脚本之JS输出 以及 什么是闭合标签 一篇文章给你说明白

目录

 闭合标签

XSS之js输出

 闭合标签

• 封闭标签 达到 让标签值不当成 一个属性值来展示 从而达到xss注入的效果

• '"> 为了想办法闭合前面的标签，不用也行成功率高一些
  攻击方法 '"><script>confirm(1)</script>,

• 其中 '"> 我们称之为完成闭合符号，后面跟script标签来进行攻击，弹出了窗口表示我们的js代码被执行了。

• 触发JS代码 生成XSS攻击

XSS之js输出

这个方式还是需要采用闭合的方式来进行使用 引号 闭合</script>

'</script>&