私は JS の最強ユーザーではありませんが、JS が必要なので、Apache と PHP で動作する Web ページ用のコードを書きました。私の Ajax リクエストには次のコードがあります:
リーリーXSStrike を使用してシステムの潛在的な脆弱性をチェックすると、挿入可能な可能性のあるメッセージが表示されます。
誰か修正を手伝ってくれませんか?フリーズか何かを修正する必要がありますか?申し訳ありませんが、攻撃者がこれをどのように利用できるのかわかりません。役立つ助けをありがとう。幸運を。
私は何を試しましたか?そのチャンネルで質問してみましたか？ ！
4
0
0
<domain> にチェックされていない任意の文字列を含めることができる場合、攻撃者が以前に必要な文字列を「ドメイン」として保存することに成功していれば、ページ スコープにアクセスできるようになります。この場合、ページの変更により <domain> のコードは実行されないため、サーバーにリダイレクトする以外に何ができるかは非常に疑問です。
場所がよくわからない
リーリー
またはハッシュを変更するだけです
リーリー
![[Web フロントエンド] Node.js クイック スタート](https://img.php.cn/upload/course/000/000/067/662b5d34ba7c0227.png)
