可锐资源网

PHP网站安全告警

————更新至8.8————

1.增加XSS攻击拦截

这里只能拦截GET请求的XSS攻击。对于存储XSS需要后续迭代

示例：

<?phpecho $_GET[1];?>

看效果：

随便来一个XSS语句

<script>alert(1)</script>

日志中会提醒该URL存在xss可以根据这个提示来进行修复