CSS注入:可能发生的最坏情况是什么？

作者：mobiledu2402851373 | 2023-08-28 13:51

如何解决《CSS注入:可能发生的最坏情况是什么？》经验，为你挑选了1个好方法。

我们正在进行安全评估.

恶意用户有可能将任意CSS注入其他用户的网页,尽管我们不确定它是否真的可以被利用.

我知道他可以完全改变页面外观,甚至根本不会显示任何内容.这就是全部？可能发生的最坏情况是什么？JavaScript可以嵌入CSS吗？他可以"窃取"其他用户的cookie吗？并开始另一场会议？

1> Konstantin T..：

看看这里:

终极XSS CSS注入

HTML/CSS注入 - 原始恶意代码(或者,可能发生的最坏情况是什么？)

OWASP上的XSS预防备忘单

第二个链接:"CSS是安非他明的XSS注射剂"不再存在

第二个链接的替代方法http://archive.is/20150708191322/http://i8jesus.com/?p=10

推荐阅读

程序员
关于更新当前时间戳的Mysql 5.6列在hibernate中不起作用

如何解决《关于更新当前时间戳的Mysql5.6列在hibernate中不起作用》经验，为你挑选了1个好方法。 ... [详细]
程序员
SpriteKit如何获得正确的屏幕尺寸

如何解决《SpriteKit如何获得正确的屏幕尺寸》经验，为你挑选了1个好方法。 ... [详细]
程序员
计算php中关联数组中值的出现次数

如何解决《计算php中关联数组中值的出现次数》经验，为你挑选了1个好方法。 ... [详细]
程序员
带有notifyAll()的多个线程

如何解决《带有notifyAll()的多个线程》经验，为你挑选了0个好方法。 ... [详细]
程序员
Q_PROPERTY:MEMBER vs READ/WRITE

如何解决《Q_PROPERTY:MEMBERvsREAD/WRITE》经验，为你挑选了1个好方法。 ... [详细]
程序员
Int.TryParse()始终返回false

如何解决《Int.TryParse()始终返回false》经验，为你挑选了1个好方法。 ... [详细]
程序员
iOS推送通知生产证书常见名称问题

如何解决《iOS推送通知生产证书常见名称问题》经验，为你挑选了0个好方法。 ... [详细]
程序员
如何在scala中进行内存分配

如何解决《如何在scala中进行内存分配》经验，为你挑选了1个好方法。 ... [详细]
程序员
符号显示不正确

如何解决《符号显示不正确》经验，为你挑选了3个好方法。 ... [详细]
程序员
我可以在dma_sync_single_for_cpu之后调用dma_unmap_single吗？

如何解决《我可以在dma_sync_single_for_cpu之后调用dma_unmap_single吗？》经验，为你挑选了0个好方法。 ... [详细]
程序员
在Java中随机化一个字符串

如何解决《在Java中随机化一个字符串》经验，为你挑选了0个好方法。 ... [详细]
程序员
循环c#wpf中的疯狂行为

如何解决《循环c#wpf中的疯狂行为》经验，为你挑选了1个好方法。 ... [详细]
程序员
解析dom元素时,JqueryUI滑块不起作用

如何解决《解析dom元素时,JqueryUI滑块不起作用》经验，为你挑选了0个好方法。 ... [详细]
程序员
使用Python在2个组合数组中排列序列

如何解决《使用Python在2个组合数组中排列序列》经验，为你挑选了0个好方法。 ... [详细]
程序员
形式在angular2

如何解决《形式在angular2》经验，为你挑选了2个好方法。 ... [详细]
程序员
如何在swift中打印数组中的对象值,而不是它的位置

如何解决《如何在swift中打印数组中的对象值,而不是它的位置》经验，为你挑选了1个好方法。 ... [详细]
程序员
Swift的异构值类型数组如何工作？

如何解决《Swift的异构值类型数组如何工作？》经验，为你挑选了0个好方法。 ... [详细]
程序员
如何覆盖RecyclerView Adapter的notifyDataSetChanged,notifyItemChanged ...方法

如何解决《如何覆盖RecyclerViewAdapter的notifyDataSetChanged,notifyItemChanged方法》经验，为你挑选了2个好方法。 ... [详细]
程序员
删除排队的作业在Laravel 5

如何解决《删除排队的作业在Laravel5》经验，为你挑选了1个好方法。 ... [详细]
程序员
什么是SSO(例如SAML)中使用的RelayState参数？

如何解决《什么是SSO(例如SAML)中使用的RelayState参数？》经验，为你挑选了2个好方法。 ... [详细]

mobiledu2402851373

这个屌丝很懒，什么也没留下！

关注作者

Tags | 热门标签

RankList | 热门文章