WEB攻防-通用漏洞XSS跨站绕过修复http_onlyCSP标签符号

修复：

1、过滤一些危险字符；

2、HTTP-only Cookie;

3、设置CSP（Content Security Policy）;

4、输入内容长度限制，转义等；

XSS绕过-CTFSHOW-316到331 关卡绕过WP

XSS修复-过滤函数&http_only&CSP&长度限制

1、

2、

xss漏洞借用csrf漏洞，注册时把修改管理员账号密码的路径注册进去，当管理员查看用户信息时，就会获取管理员的cookie，去自动修改管理员的账号密码。