如何解决如何突破导致XSS反映漏洞的URL参数
我的网站上可能存在XSS漏洞。输入诸如https://www.example.com?cat=reflected
之类的URL时<div data-title="example title" data-url="https://example.com?cat=reflected">
<a href="example.com">Link</a>
</div>
在div标签中，将反映URL查询。如果有人输入了像onclick="<script>alert(1)</script>"这样的查询，是否有一种方法可以打破查询并调用诸如https://www.example.com?cat=reflected"onclick=<script>alert(1)</script>的js函数，但是我尝试了所有我能想到的字符，但是作为查询输入的所有内容都保留了下来在data-url=""字符串中
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
