ÑŹۺÍÓû§ÌåÑé
¼á³ÖÒ»ÖÂÐÔ£ºÒþ²ØÔªËصÄÉè¼ÆÓ¦ÓëÕûÌåÒ³ÃæÆø¸Å¼á³ÖÒ»Ö£¬±Ü?ÃâͻأµÄÊÓ¾õЧ¹û¡£Ìṩ·´À¡£ºÔÚÓû§ÓëÒþ²ØÔªËؽ»»¥Ê±£¬ÌṩÊʵ±µÄ·´À¡£¨ÈçÊó±êÖ¸Õëת±ä¡¢ÉÔ΢¶¯»µÈ£©£¬ÒÔÌáÉýÓû§ÌåÑé¡£Òþ²Øµ«?¿É·¢Ã÷£ºÔÚÐëҪʱ£¬Í¨¹ý¿ª·¢Õß¹¤¾ßµÈ;¾¶£¬Óû§¿ÉÒÔ·¢Ã÷ÕâЩÒþ²ØµÄµ¼º½Èë¿Ú£¬ÒÔ±ã¾ÙÐвâÊԺ͵÷ÊÔ¡£
Çå¾²ÐÔ¿¼Á¿
Òþ²ØÌø×ªÈë¿ÚÔÚʵÏÖÀú³ÌÖУ¬ÈÝÒ׳ÉΪDZÔÚµÄÇå¾²Òþ»¼¡£ÀýÈ磬¹¥»÷Õß¿ÉÄÜʹÓÃÕâÖÖÊÖÒÕ¾ÙÐжñÒâÌø×ª£¬Ö¸µ¼Óû§»á¼û¶ñÒâÍøÕ¾¡£Òò´Ë£¬¿ª·¢ÕßÔÚÉè¼ÆÒþ²ØÌø×ªÈë¿Úʱ£¬Ó¦ÌØÊâ×¢ÖØÒÔϼ¸µã£º
ÑéÖ¤Ìø×ªÄ¿µÄ£ºÈ·±£Ìø×ªÄ¿µÄµÄ?Õýµ±ÐÔºÍÇå¾²ÐÔ£¬×èÖ¹Ìø×ªµ½¶ñÒâÍøÕ¾¡£±ÜÃâXSS¹¥»÷£ºÔÚ´¦Öóͷ£Ìø×ªÄ¿µÄURLʱ£¬ÐèÌØÊâ×¢ÖØ±ÜÃâ¿çÕ¾¾ç±¾?¹¥»÷£¬È·±£Ìø×ªURLµÄÇå¾²ÐÔ¡£Óû§ÊÚȨ£ºÔÚ¾ÙÐÐÒþ²ØÌø×ªÇ°£¬Ö»¹Ü»ñÈ¡Óû§µÄ?Ã÷È·ÊÚȨ£¬±Ü?ÃâÎóµ¼Óû§¡£
°¸ÀýÆÊÎö£ºÀֳɵÄÒþ²ØÌø×ªÊµ¼ù
ΪÁ˸üºÃµØÃ÷È·Òþ²ØÌø×ªÈë¿ÚµÄÏÖʵӦÓã¬ÎÒÃÇÆÊÎöÁËһЩÀֳɵݸ?Àý£º
×Ô¶¯»¯²âÊÔÆ½Ì¨£ºÄ³×Ô¶¯»¯²âÊÔÆ½Ì¨Í¨¹ýÒþ²ØÌø×ªÊµÏÖÁ˲âÊÔЧ¹ûµÄ×Ô¶¯µ¼Ïò£¬ÌáÉýÁËÓû§µÄ²Ù×÷±ã½ÝÐԺͲâÊÔЧÂÊ¡£ÔÚÏßÖ§¸¶ÍøÕ¾£ºÄ³ÔÚÏßÖ§¸¶ÍøÕ¾Í¨¹ýÒþ²ØÌø×ªÊµÏÖÁËÖ§¸¶ÀֳɺóµÄ×Ô¶¯·µ»Ø£¬×èÖ¹ÁËÓû§ÔÚÖ§¸¶Íê³ÉºóµÄÊÖ¶¯²Ù×÷£¬Ìá¸ßÁËÕûÌåµÄÓû§ÌåÑé¡£
ÕâЩ°¸ÀýչʾÁËÒþ²ØÌø×ªÈë¿ÚÔÚÏÖʵӦÓÃÖеĶàÖÖÓÅÊÆ£¬µ«Ò²ÌáÐÑÎÒÃÇÔÚÉè¼ÆºÍʵÏÖÒþ²ØÌø×ªÈë¿Úʱ£¬ÐèÒªÉóÉ÷´¦Öóͷ££¬ÒÔ×èÖ¹¶ÔÓû§ÌåÑéºÍÍøÕ¾°²?È«Ôì³É?¸ºÃæÓ°Ïì¡£
ÌáÉýÒþ²ØÌø×ªÈë¿ÚÇå¾²ÐԵĽ¨Òé
Õë¶ÔÒÔÉÏ·¢Ã÷£¬ÎÒÃÇÌá³öÒÔϼ¸µã½¨Ò飬ϣÍûÄܹ»×ÊÖú¿ª·¢ÕߺÍÍøÕ¾¹ÜÀíÕßÌáÉýÒþ²Ø?Ìø×ªÈë¿ÚµÄÇå¾²ÐÔ£º
ÔöÇ¿´úÂëÉó²é?£ºÔÚÉèÖÃÒþ²ØÌø×ªÈë¿Úʱ£¬Îñ±Ø¾ÙÐÐÖÜÈ«µÄ´úÂëÉó²é£¬ÌØÊâÊǶÔJavaScript¾ç±¾¾ÙÐÐÑÏ¿áµÄ¼ì²é£¬ÒÔÈ·±£ÆäÇå¾²ÐÔ¡£
°´ÆÚÇå¾²²âÊÔ£º½¨Òé°´ÆÚ¶ÔÍøÕ¾¾ÙÐÐÇå¾²²âÊÔ£¬°üÀ¨ÊÖ¶¯¼ì²éºÍ×Ô¶¯»¯É¨Ã裬ʵʱ·¢Ã÷ºÍÐÞ¸´Ç±ÔÚµÄÇå¾²Îó²î¡£
ÉèÖÃ¼à¿Ø»úÖÆ£ºÉèÖÃÓÐÓÃµÄ¼à¿Ø»úÖÆ£¬¶ÔÍøÕ¾µÄËùÓÐÌø×ªÐÐΪ¾ÙÐмͼºÍÆÊÎö£¬Ò»µ©·¢Ã÷Òì³£ÐÐΪ£¬Äܹ»ÊµÊ±ÏìÓ¦²¢½ÓÄɲ½·¥¡£
ʹÓÃÇå¾²²å?¼þ£ºÊ¹ÓÃһЩÇå¾²²å¼þ£¬ÈçÄÚÈÝÇå¾²Õ½ÂÔ£¨CSP£©²å¼þ£¬¿ÉÒÔÓÐÓñÜÃâ¶ñÒâ¾ç±¾µÄÖ´ÐУ¬Ìá¸ßÍøÕ¾µÄÕûÌåÇå¾²ÐÔ¡£
¸üкÍά»¤£º¼á³ÖÍøÕ¾ºÍËùÓвå¼þµÄʵʱ¸üкÍά»¤£¬ÒÔ±ÜÃâÒÑÖªÎó²î±»Ê¹Óá£
Òþ²ØÌø×ªÈë¿ÚµÄ¼æÈÝÐÔÎÊÌâÖ÷Òª¼¯ÖÐÔÚÒÔϼ¸¸ö·½Ã棺
ä¯ÀÀÆ÷²î±ð£º²î±ðä¯ÀÀÆ÷¹ØÓÚJavaScriptµÄÖ´ÐкÍHTTPÍ·²¿µÄ´¦Öóͷ£±£´æ²î±ð£¬Õâ»áµ¼ÖÂÒþ²ØÌø×ªÔÚijЩä¯ÀÀÆ÷ÖÐʧЧ»òÒì³£¡£×°±¸¶àÑùÐÔ£ºÒƶ¯×°±¸µÄä¯ÀÀÆ÷ºÍ×ÀÃæ¶Ëä¯ÀÀÆ÷ÔÚ´¦Öóͷ£Òþ²ØÌø×ªµÄ·½·¨ÉÏÓÐËù²î±ð£¬ÉõÖÁͳһÖÖä¯ÀÀÆ÷ÔÚ²î±ðÉè±¹ØÁ¬Ä±í?ÏÖ¿ÉÄܷׯçÖ¡£
Çå¾²»úÖÆ£ºÏÖ´úä¯ÀÀÆ÷ΪÁËÌáÉýÇå¾²ÐÔ£¬¹ØÓÚDZÔڵĴ¹ÂÚÁ´½ÓºÍ¶ñÒâÌø×ª¾ÙÐÐÁ˶àÖÖÏÞÖÆ£¬Õâ¶ÔÒþ²ØÌø×ªÈë¿ÚÌá³öÁ˸ü¸ßµÄÒªÇó¡£
È·¶¨Òþ²ØÌø×ªµÄλÖúͷ½·¨
ÐèÒªÃ÷È·ÄÄЩµ¼º½Â·¾¶ÐèÒªÒþ²Ø£¬ÒÔ¼°Òþ²ØµÄ·½·¨¡£Í¨³££¬ÒÔϼ¸ÖÖ·½·¨×îΪ³£¼û£º
͸Ã÷°´Å¥£ºÔÚ°´Å¥ÉÏÉèÖÃ͸Ã÷µÄÅä¾°ÑÕÉ«ºÍ±ß¿ò£¬Ê¹Æä¿´ÆðÀ´ÎÞÄÚÈÝ£¬µ«ÈÔ¿ÉÒÔͨ¹ýJavaScript¼àÌýµã»÷ÊÂÎñʵÏÖÌø×ª¡£Òþ²ØÔªËØ£ºÍ¨¹ýÉèÖÃdisplay:none»òÆäËûÒþ²Ø·½·¨£¬½«ÔªËØÒþ²ØÔÚÊÓͼÖУ¬µ«ÔÚÐèҪʱ¿ÉÒÔͨ¹ýJavaScriptÏÔʾ²¢´¥·¢Ìø×ª¡£
Êó±êÐüͣЧ¹û£ºÔÚÄ³Ð©ÌØ¶¨ÇøÓòÉèÖÃÊó±êÐüͣЧ¹û£¬ÔÚÓû§Ðüͣʱ´¥·¢Ìø×ª¡£
У¶Ô£º³ÂÐÅ´Ï(6cEOas9M38Kzgk9u8uBurka8zPFcs4sd)



