白盒测试时如何检测前端代码中的XSS漏洞？
我在做项目的安全自查，听说白盒测试要查XSS，但不太清楚具体该看哪些地方。比如用户输入的内容在页面上展示时，是不是只要用了innerHTML就有风险？
我试过用ESLint的security插件，但它好像只报一些明显的危险函数。有没有更系统的方法？比如下面这种动态插入HTML的场景：
const userComment = getQueryParam('comment');
document.getElementById('output').innerHTML = userComment;这种写法肯定不安全，但除了肉眼排查，有没有工具能自动标出这类问题？或者有哪些编码规范可以规避？
- 1
回答
22浏览
前端代码审查时如何发现XSS漏洞？
最近在做安全Code Review，看到一段动态插入HTML的代码，担心有XSS风险。比如这种： element.innerHTML = userContent; 有没有什么具体的检查点或者工具能帮我...
- 1
回答
18浏览
前端做渗透测试时怎么测XSS漏洞？
我最近在学Web安全，想自己动手测下项目里的XSS漏洞。但作为前端，不太清楚具体该从哪下手，比如哪些输入点要重点检查？ 我在本地试过往表单里输alert(1)，但页面没弹窗，是被框架自动转义了吗？比如...
- 1
回答
35浏览
Nessus扫描显示React组件存在XSS漏洞，但代码已经过滤输入了怎么办？
大家好，我在用Nessus扫描公司前端项目时，发现一个React组件被标记为XSS漏洞。但代码明明已经用了DOMPurify过滤输入，这是怎么回事？ 我的代码是这样的： import DOMPurif...
- 1
回答
25浏览
前端项目中如何用SAST工具检测XSS漏洞？
最近在做安全开发生命周期的实践，想在CI里集成SAST工具自动扫描XSS问题。但试了几个工具（比如SonarQube、ESLint插件）都没能准确识别出我这段模板里的危险用法，是我写法太隐蔽还是配置不...
- 2
回答
159浏览
修复XSS漏洞后怎么验证是否彻底解决了？
刚处理完前端页面的XSS漏洞，用两个不同工具测试结果却不一样，一个显示干净一个还能注入，这时候该怎么确认漏洞到底修好了没？ 之前在评论区输入，修复后用OWASP ZAP扫描没问题，但自己手动测试居然还...
- 1
回答
8浏览
IAST工具在React项目中怎么检测到XSS漏洞？
我们团队最近引入了IAST做安全测试，但我有点搞不清楚它在前端React项目里到底能检测到什么。比如下面这段代码，明显有XSS风险，但IAST扫描后没报任何问题，是我用法不对还是IAST本来就不擅长检...
- 2
回答
7浏览
前端代码里怎么防止XSS攻击？我这样写安全吗？
最近在做渗透测试，发现我们项目里有个用户输入展示的地方可能有XSS风险。我用React直接渲染用户输入的内容，但听说这样不安全，可又不确定具体哪里有问题。 我试过用DOMPurify处理，但团队有人说...
- 1
回答
16浏览
前端做渗透测试时怎么判断XSS漏洞是否真实存在？
我们团队最近在做安全审计，用 Burp Suite 扫描出一个反射型 XSS，但我不确定是不是误报。页面上用户输入的内容确实会回显，但我加了 encodeURIComponent 处理，按理说应该安全...
- 1
回答
24浏览
安全培训中如何避免React里的XSS漏洞？
最近公司搞安全开发生命周期培训，提到前端也要防XSS。我在用React写一个动态渲染用户输入内容的功能，但不确定这样写会不会有风险。 我试过直接用{userInput}插值，但听说dangerousl...
- 1
回答
15浏览
前端安全审计时如何防止XSS攻击？
最近在做项目的安全审计，发现有个地方可能有XSS漏洞。用户输入的内容直接插到页面里了，虽然用了innerText，但不确定是不是真的安全。 比如下面这段代码，把URL参数里的值直接显示出来，这样写会不...
