XSS 跨站脚本攻击实例1

14.44-16.22  编码，跨站脚本攻击1

16.22-16.53 整理cnblog

 

这篇文章适合知道有XSS脚本攻击，但是一头雾水，从未操作过，也不知道脚本攻击会给客户端用户带来什么不便之处，有什么危害。

 

 

通过Asp.net实现搜索功能，你提交了搜索条件后都在搜索框下方第一行显示  “您搜索的内容是:xxxx”

1.页面有3个控件， 一个 输入框(txtSearch),一个搜索按钮(btn)，一个div (id=”result”  runat=”server”)

 

<%@ Page Title="" Language="C#" MasterPageFile="~/Site.master" AutoEventWireup="true"

    CodeBehind="Default.aspx.cs" Inherits="WebApplication1._Default" ValidateRequest="false" %>

 

<asp:Content ID="HeaderContent" runat="server" ContentPlaceHolderID="HeadContent">

</asp:Content>

<asp:Content ID="BodyContent" runat="server" ContentPlaceHolderID="MainContent">

    <asp:TextBox ID="txtSearch" runat="server"></asp:TextBox><asp:Button ID="btn"

        runat="server"  Text="" onclick="btn_Click" />

 

  <div id="result" runat="server">

  </div>

 

</asp:Content>