检测网站是否存在xss跨站漏洞的方法：
方法一：查看代码，查找关键的变量，例如在ASP的程序中，通过Request对象获取客户端的变量。
<%strUserCode = Request.QueryString(“code”);
strUser = Request.Form(“USER”);
strID = Request.Cookies(“ID”);
%>
假如变量没有经过htmlEncode处理， 那么这个变量就存在一个XSS漏洞。
方法二：
准备xss跨站漏洞测试脚本，
"/><script>alert(document.cookie)</script><!--< script>alert(document.cookie)</script><!--
"onclick="alert(document.cookie)
在网页中的Textbox或者其他能输入数据的地方，输入这些测试脚本， 看能不能弹出对话框，能弹出的话说明存在XSS漏洞。
评论前必须登录！
注册