会员投稿

投稿指南 本期推荐:

您的位置: Linux安全网 > Linux集群 > Architecture > » 正文

json-lib 之jsonConfig详细使用(转)(2)

日期:2011-10-28 点击:51 来源: 未知分享至:

 public static void main(String[] args) {
        JsonTest.testSecurity();
    }

输出的内容：

{\"\"}<IMG src=\'x.jpg\' onerror=javascript:alert(\'说了你不要进来\') border=0> {\":\"\" }

如果把这段内容直接贴到记事本里面，命名为 testSecu.html ，然后用浏览器打开发现执行了其中的 js脚本。这样就容易产生XSS安全问题。

Tags：

分享至:

最新图文资讯

1 2 3 4 5 6

相关文章列表:

推荐内容

最新文章

关于我们 - 联系我们 - 广告服务 - 友情链接 - 网站地图 - 版权声明 - 发展历史