一般就是用他做些简单的效果,
这样一来在不知道你后台或者数据结构的情况下发起攻击不容易。
但是如果你用js做数据交互那就十分不安全了!
所以你后台要做好安全验证,防注入工作。
实现这个很简单,黑客直接拿到你站点的SHELL,通过在生成页面的代码中加入JS,(通常是直接穿插在CONN里面)这样一来,只要是通过此代码生成的HTML也将被插入JS实现挂马!如果要学习这类技术,可以到黑客武林报名学习!
一般就是用他做些简单的效果,
这样一来在不知道你后台或者数据结构的情况下发起攻击不容易。
但是如果你用js做数据交互那就十分不安全了!
所以你后台要做好安全验证,防注入工作。
实现这个很简单,黑客直接拿到你站点的SHELL,通过在生成页面的代码中加入JS,(通常是直接穿插在CONN里面)这样一来,只要是通过此代码生成的HTML也将被插入JS实现挂马!如果要学习这类技术,可以到黑客武林报名学习!