vue排查xss的部分注意点
【摘要】 vue目前目前前端使用较多的框架之一，如果完全使用盲注，可能会有一些遗漏，应当适当使用白盒进行辅助。vue代码的检测点，主要是v-bind、v-html指令用于输出html时， 如果直接使用了后端给的数据或者间接来自于用户的输入，就很有可能会被注入。可尝试找到该变量，将其改为 <img src='1' onerror="alert(1)" /> 如果有弹框出现，就说明出现了问题
vue目前目前前端使用较多的框架之一，如果完全使用盲注，可能会有一些遗漏，应当适当使用白盒进行辅助。
vue代码的检测点，主要是v-bind、v-html指令用于输出html时， 如果直接使用了后端给的数据或者间接来自于用户的输入，就很有可能会被注入。
可尝试找到该变量，将其改为 <img src='1' onerror="alert(1)" /> 如果有弹框出现，就说明出现了问题
【版权声明】本文为华为云社区用户原创内容，未经允许不得转载，如需转载请自行联系原作者进行授权。如果您发现本社区中有涉嫌抄袭的内容，欢迎发送邮件进行举报，并提供相关证据，一经查实，本社区将立刻删除涉嫌侵权内容，举报邮箱：
cloudbbs@huaweicloud.com
- 点赞
- 收藏
- 关注作者
评论（0）