一、问题
在验证目标系统是含有XSS漏洞,查看源代码,看不到插入的跨站脚本代码。
二、原理
所谓查看源代码,就是别人服务器发送到浏览器的原封不动的代码。
审查元素时,你看到那些,在源代码中找不到的代码,是在浏览器执行js动态生成的。
通过审查元素看到的就是最终的html代码。即:源代码 + 网页js渲染 。
三、解决方法
1、利用burp拦截请求的响应数据。
2、F12调试,编辑HTML查看跨站代码详细内容
2、利用firebug(待测试)
在验证目标系统是含有XSS漏洞,查看源代码,看不到插入的跨站脚本代码。
所谓查看源代码,就是别人服务器发送到浏览器的原封不动的代码。
审查元素时,你看到那些,在源代码中找不到的代码,是在浏览器执行js动态生成的。
通过审查元素看到的就是最终的html代码。即:源代码 + 网页js渲染 。
1、利用burp拦截请求的响应数据。
2、F12调试,编辑HTML查看跨站代码详细内容
2、利用firebug(待测试)