跨站脚本攻击(xss)实验报告

ZHUHAI CAMPAUS OF BEIJING INSTITUTE OF TECHNOLOGY 实验题目跨站脚本攻击（xss）实验实验时间2014.5.13

一、实验目的：

了解跨站脚本，并知道如何发现跨站脚本及如何利用跨站脚本

二、实验内容以及步骤：

(1)打开Windows实验台，然后在IE浏览器中输入http://localhost/xss-test.asp，得到如图

所示的界面，此网页可以直接输出文本框中输入的内容。

(2)尝试输入任意字符、符号、数字，查看网页，如下所示。

图3.6.2-2输入字母“wwww123”所得页面

图3.6.2-3输入数字“pppp456”

从上面的图片可以看出，页面是显示正常的。

(3)检测能否XSS

在输入栏中分别输入：

弹出提示框

弹出提示框

弹出用户COOKIES

在当前页插入另一站点

并查看效果，效果分别如下所示。

通过上面的实验，能够看出，由于页面对于特殊符号未进行过滤，导致了跨站的产生，如果这时 在当前页插入另一站点 并查看效果，效果分别如下所示。

通过上面的实验，能够看出，由于页面对于特殊符号未进行过滤，导致了跨站的产生，如果这时