Java代码审计-XSS审计

💡 原文中文,约3800字,阅读约需9分钟。
📝

内容提要

本文介绍了XSS漏洞的概念和分类,包括反射型XSS和存储型XSS。同时提供了挖掘和修复XSS漏洞的方法,如输入过滤、输出转义、开启JS开发框架的XSS防护功能、设置HttpOnly等。

🏷️

标签

➡️

继续阅读