求大神解救迷茫女子----如何模拟Reflected-XSS攻击

Question

XSS， JAVA， 漏洞javascript安全

Answer 1

这个还不简单，发垃圾邮件，站内短信什么的，论坛发帖，可以加链接那种的。。大把可以反射型xss实战演示

Answer 2

首先谢谢您的解答，但是我们的系统入口login page, 并且login 页面只是一个user and password 的input text， 这两个text 已经做了拦截，不能输入其他不符合我们user name 规范的字符，所以排除了这点的攻击入口
另外就是我们的URL 都是有hash处理的，是不是也可以排除了从URL 这里去攻击了啊
还有其他攻击的可能吗
你说的垃圾信息，站内短信，在我自己的系统中也可以发送这些吗，是怎么发送的呢，新手，请多多指教，谢谢

Answer 3

你要有漏洞才能攻击啊。。没有怎么攻击。。你的验证是指js的验证还是服务器端的。。js的没多大意义，可以绕过。。服务器端一定要再次验证过才行

Answer 4

感谢各位高手的帮助，我找到了适合自己系统的解决办法了
org.apache.commons.lang.StringEscapeUtils 
直接用这个API 将我的参数encode 就好了
主要是为了对js sql html xml等代码进行转义!用来处理前端js注入代码