白盒测试
本话题发布白盒测试相关的问答文章和技术分享，将持续更新，为您推荐了2篇问答，访问即可查看更多精彩内容。
-
1
回答
36浏览
白盒测试时怎么判断前端代码是否存在XSS风险？
最近在做项目安全自查，听说白盒测试要查XSS漏洞，但我看自己写的React组件里都是用{userInput}这种插值，应该没问题吧？可又不确定有没有漏掉什么场景。 比如有个地方用了dangerousl...
-
2
回答
37浏览
白盒测试时发现CSS注入漏洞，如何验证并修复？
在审计前端代码时发现一个动态插入用户CSS样式的功能，像这样： .example { content: attr(data-style); /* 用户提供的样式会直接填充到data-style属性 *...
