本文目录一览：
- 1、关于alert(1)的xss问题？
- 2、xss攻击alert关键字被过滤怎么解决
- 3、alert('xss')这是什么意思
- 4、☺ alert('XSS') 是 js 脚本语言
- 5、alert('XSS')
- 6、alert("XSS"), document.write是干什么的？
关于alert(1)的xss问题？
这是一般用来测试一个 xss 是否能成功的绕过各种 html (entities) 防御机制而运行到的 script.
如果可以执行 alert(1), 那就是可以执行任何 script 了. xss 的最基本生存空间就是这样.
相当於写一般程序的第一个程序 print "hello world!"
xss攻击alert关键字被过滤怎么解决
网站防SQL注入的代码有吧？ 类似这样的code_string="',;,and,exec,insert,select,count,*,chr,asc,master,truncate,char,declare,net user,xp_cmdshell,/add,drop,from" 在代码里边再加几个：,%20,我就是这么解决的
alert('xss')这是什么意思
把它放在页面中 当页面加载的时候 就会 弹框 框中就会显示 “xss” 也就是 js弹框 alert方法
☺ alert('XSS') 是 js 脚本语言
scriptalert('XSS')/script
都这么明显的script标签，加上alert（警告）方法，有JS基础的，第一个都会认为是Javascript的。
这句话是弹出一个警告，内容是'XXS'
alert('XSS')
☺ scriptalert('XSS')/script 是 js 脚本语言，在浏览器中的效果是弹窗, 弹窗内容是 'xss'; 这也是 xss 的常举示例。
alert("XSS"), document.write是干什么的？
alert("XSS")是弹出一个内容是"XSS"的对话框,document.write方法需要一个字符串参数,它是写到窗口或框架中的HTML内容