网络安全-js安全知识点与XSS常用payloads_js 入xss的payload(1)_jsf 页面录入字段 抓包payload 不需要显示

用法

HTML 中的脚本必须位于 标签之间。

脚本可被放置在 HTML 页面的 和 部分中。

JS必备知识

输出与注释

输出

• 使用 window.alert() 弹出警告框。
• 使用 document.write() 方法将内容写到 HTML 文档中。
• 使用 innerHTML 写入到 HTML 元素。
• 使用 console.log() 写入到浏览器的控制台。

内容写到html文档。

注释

单行注释以 // 开头。多行注释以 /* 开始，以 */ 结尾。

语法

关键字var来定义局部变量，没有关键字时为全局变量，页面上所有脚本和函数都能访问。

使用 ; 来分隔语句

使用 ** 来进行折行

运算符、条件控制与c++差不多

值类型(基本类型)：字符串（String）、数字(Number)、布尔(Boolean)、对空（Null）、未定义（Undefined）、Symbol。

引用数据类型：对象(Object)、数组(Array)、函数(Function)。

动态类型，即变量可以改为不同类型。

面向对象语言，对象有属性和方法。

函数

关键字function定义一个函数

参数默认值为undefined，argument 对象包含了函数调用的参数数组。

关键字return来返回值

function myFunction(var1,var2，…)
{
代码

return something;
}

字符串方法

字符串方法

事件

HTML 事件可以是浏览器行为，也可以是用户行为。

常见HTML事件

表单

document.forms[表单名][变量名]

Cookie

代码执行

eval函数将参数作为js代码执行

伪协议

javascript:js代码，可以放到Html标签中

XSS常用payload

普通

<script>alert('XSS')</script>
<script>document.cookie</script>

1
2
3

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！

王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。

对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！

【完整版领取方式在文末！！】

93道网络安全面试题

内容实在太多，不一一截图了

黑客学习资源推荐

最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。