0
모바일 응용 프로그램을 테스트 할 때 아래 오류가 발생했습니다. 이 XSS 오류를 어떻게 해결할 수 있습니까?XSS 취약점
q 요청 매개 변수의 값이 태그 사이에 일반 텍스트로 HTML 문서에 복사됩니다. 페이로드 2906f<script>alert(1)</script>b08ffac3085이 q 매개 변수에 제출되었습니다. 이 입력은 응용 프로그램의 응답에서 변경되지 않은 상태로 에코되었습니다.
이 개념 증명 공격은 임의의 JavaScript를 응용 프로그램의 응답에 삽입 할 수 있음을 보여줍니다.