目录介绍：

• 1、这个真不知该发在哪了，演示sql注入攻击和跨站点脚本攻击(XSS)
• 2、如何通过 XSS 获取受 http
• 3、谁那里有可以演示SQL注入或XSS的网站平台，最好是AsP的平台。如果有的发给我，最好有简单的演示说明...
• 4、如何使用xss平台盗取cookie

这个真不知该发在哪了，演示sql注入攻击和跨站点脚本攻击(XSS)

跨站脚本也是一样没有对数据进行过滤就被带到数据库内然后输出的时候可以通过匹配闭合html页面前面的代码达到执行自己代码的目的也就是用xss偷取cookie用的较多

如何通过 XSS 获取受 http

要想获得xss，首先得有xss漏洞

引起XSS的主要原因是因为在前端在对用户输入的字符的过滤上没有过滤完全，导致用户输入的代码被执行。

要想获取XSS。

首先，你先确定输入的地方有XSS，一般来说来测试，就是在输入的地方使用javascript输入

javascri pt:alert('XSS')

如果在页面上弹出一个框，则证明有XSS漏洞

然后就可以使用javascript 来进行各种渗透，比如获取管理员cookie，蠕虫，等等漏洞

具体的原理，太多，写出来不方便，可以看百度百科

谁那里有可以演示SQL注入或XSS的网站平台，最好是AsP的平台。如果有的发给我，最好有简单的演示说明...

最常见的是通过用户输入,来改变你的sql语句!如一个查询语句如果写成这样:

string sql="select *from temp where id='"+txtUser.Text+"'";这里接受文本框txtUser的输入值作为条件.假如用户输入自己的id:1234;这时候查询到的就是id='1234'的数据.假如用户在文本框输入:

1234' or '1'='1(注意单引号的个数和位置);我们来看看这时候的sql语句:select *from temp where id='1234' or '1'='1'这样就很明显了,or连接两个条件,而'1'='1'是永远为true的,这时候查询的就是temp表中的全部数据!你可以想象一下如果用来密码查询,如果存在这样的漏洞,那危险就是多大!

那么我们怎样防止这样的方法来攻击我们的网站呢?这里有一个很简单的方法-----参数化!

也就是说把需要用户输入的部分参数化.如:sqlcommand cmd=new sqlcommand(="select *from temp where id='"+@txtUser+"'",conn);这里的@txtUser代替原来的txtUser.Text;现在就是给这个参数@txtUser赋值,这个你会吧!我的方法是:cmd.parameters.Add("@txtUser",sqlDbtype.char);

cmd.parameters["@txtUser"].value=txtUser.Text;OK完成,这些代码是我在这里手写的,大小写和有些单词不对,你在vs中需要改!希望对你有用!

如何使用xss平台盗取cookie

截取的是你的网站的 xss真正的原理是将代码插入到某个网页里面，当浏览器访问这个网页的时候，就会执行你写的代码。如果这个代码具有获取cookies的功能，即可获得当前页面的cookies 然而不同的网站cookies是不同的，也是不允许互相访问的。