如何判断某种场景是否能通过xss实现的攻击--前端

A在网页显示其他用户的信息
B植入推销广告稿
C跳转到新网站
D修改当前用户的手机号码
我觉得是D 因为需要伪造请求给服务器的~~
求交流
全部评论
手机号会直接强制类型转换，叉不进去xss payload
点赞 回复 分享
发布于 2017-10-02 10:02
a c
点赞 回复 分享
发布于 2017-10-02 10:01
hei 现在在准备什么公司 分享一下 感觉现在不知道投什么了 迷茫
点赞 回复 分享
发布于 2017-10-01 23:13
xss攻击的主要用途是，修改页面结构，获取cookie信息，代码注入(插入带走跳转链接的html语句)
点赞 回复 分享
发布于 2017-10-01 22:54

相关推荐

06-05 21:59
门头沟学院 Java
点赞 评论 收藏
分享
06-03 15:32
点赞 评论 收藏
分享
05-27 16:11
华中科技大学 后端
希望大家能给我提提意见
这个实习能去吗，公司规模是0-20人
仁者伍敌：难怪小公司那么挑剔，让你们这些大佬把位置拿了
点赞 评论 收藏
分享
05-04 06:45
晋中信息学院 财务
找工作求内推
喜欢飞来飞去的雪碧在刷代码：可以试一试字节
点赞 评论 收藏
分享
06-06 15:28
已编辑
合肥工业大学 算法工程师
点赞 评论 收藏
分享
评论
点赞
收藏
分享

全站热榜

更多

创作者周榜

更多
正在热议
更多
# 写给毕业5年后的自己 #
10906次浏览 205人参与
# 产品实习，你更倾向大公司or小公司 #
150556次浏览 1931人参与
# 一人一个landing小技巧 #
74662次浏览 1079人参与
# 得物求职进展汇总 #
96405次浏览 806人参与
# 职场捅娄子大赛 #
353134次浏览 3582人参与
# 硬件兄弟们 甩出你的华为奖状 #
103859次浏览 689人参与
# 现在还是0offer，延毕还是备考 #
1031021次浏览 7549人参与
# 产品每日一题 #
43348次浏览 561人参与
# 如何看待offer收割机的行为 #
777708次浏览 6020人参与
# 大城市找工作会更容易吗 #
38133次浏览 333人参与
# 工作中，努力重要还是选择重要？ #
123070次浏览 1537人参与
# 来聊聊你目前的求职进展 #
627365次浏览 6725人参与
# 投格力的你，拿到offer了吗？ #
82221次浏览 571人参与
# 实习吐槽大会 #
48614次浏览 221人参与
# 互联网回暖，腾讯要招5000人！ #
17113次浏览 557人参与
# 我的租房踩坑经历 #
41677次浏览 388人参与
# 26届秋招投递记录 #
6158次浏览 157人参与
# 提前批过来人的忠告 #
103421次浏览 1127人参与
# 为什么国企只招应届生 #
172761次浏览 1140人参与
# 硬件人秋招的第一个offer #
72224次浏览 1110人参与
牛客网
牛客网在线编程
牛客网题解
牛客企业服务