XSS攻击：[1]基础案例

1、制作含XSS漏洞的jsp等页面demo1，主要代码片段：<form action="" method="get"><input type="text" name="callback" value=""/> <input type="submit" name="submit" value="提交" onclick="test($callback)"/><script >function test(data){ var data=data;}</script>

3、进一步debug发现，语句alert(1)其实是在onclick时被触发，如下图：

6、写在最后：很多初学者不明白XSS带来的危害。试想当注入语句改成：alert(domucent.cookie)，攻击者就可以得到该网站对应的token，从而伪装成你的身份任意妄为了。如要问为什么得到token就可以伪装，后面再详细描述了。