目录介绍：

• 1、xss 漏洞修复室 alert('xss')，应该放在哪？我的站源码如下：
• 2、关于alert(1)的xss问题？
• 3、最近网上流行的XSS是什么意思
• 4、XSS攻击原理是什么
• 5、跨站脚本攻击（XSS）alert(42873)

xss 漏洞修复室 alert('xss')，应该放在哪？我的站源码如下：

%

classtype=request.QueryString("classtype")

bigclass=request.QueryString("bigclass")

if bigclass="964c-6253-e5f3-0bcd " then

rs.open "select * from news where ntype='" classtype " ' order by id desc",dconn,1,1

bigclass=rs("bigclass")

end if

rs.open "select * from news where bigclass='600d-dfe4-0dc8-eeb7 " bigclass "' order by id desc",dconn,1,1

%

scriptalert('xss')/script

关于alert(1)的xss问题？

这是一般用来测试一个 xss 是否能成功的绕过各种 html (entities) 防御机制而运行到的 script.

如果可以执行 alert(1), 那就是可以执行任何 script 了. xss 的最基本生存空间就是这样.

相当於写一般程序的第一个程序 print "hello world!"

最近网上流行的XSS是什么意思

最近网上流行的XSS是小学生的恶称，骂小学生的。

一是指某些人的想法、思维方式、对事物的认知和思考能力如孩子般幼稚、单纯、天真。

二是特指某类相对于同龄的人，在游戏竞技或者社交网络中， 态度傲慢、技术水准较差、拒绝与队友沟通、独断专行、忽视团队合作、甚至喜欢恶语相向的网游玩家。

三是指对没有接触过社会或社会经验不足。

扩展资料：

1、小学生技术菜，爱骂人，玻璃心（说他一句就挂机送人头，不管说什么，比如：中路的你不要再送了，然后他就说“我就送”，接着就开始了。）小学生的心思就像星空，摸不着猜不透。

2、大喷子（网络中对喜欢肆意谩骂、地域黑、招黑、互黑等网友的一种广泛性定义。），不分青红皂白就开喷。

3、说话不经过大脑考虑，以自我为中心，可能是在家被宠惯了。

4、没有接触过社会大家庭或接触社会经验不足。比如：参加工作，你要是不让新人上，永远都是新人。这也是小学生。

XSS攻击原理是什么

什么是XSS攻击XSS又叫CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意攻击用户的特殊目的。XSS属于被动式的攻击，因为其被动且不好利用，所以许多人常忽略其危害性。而本文主要讲的是利用XSS得到目标服务器的shell。技术虽然是老技术，但是其思路希望对大家有帮助。 [编辑本段]如何寻找XSS漏洞就个人而言，我把XSS攻击分成两类，一类是来自内部的攻击，主要指的是利用程序自身的漏洞，构造跨站语句，如:dvbbs的showerror.asp存在的跨站漏洞。另一类则是来来自外部的攻击，主要指的自己构造XSS跨站漏洞网页或者寻找非目标机以外的有跨站漏洞的网页。如当我们要渗透一个站点，我们自己构造一个有跨站漏洞的网页，然后构造跨站语句，通过结合其它技术，如社会工程学等，欺骗目标服务器的管理员打开。

跨站脚本攻击（XSS）alert(42873)

网站防SQL注入的代码有吧？

类似这样的code_string="',;,and,exec,insert,select,count,*,chr,asc,master,truncate,char,declare,net user,xp_cmdshell,/add,drop,from"

在代码里边再加几个：,%20,,我就是这么解决的