WEB攻防-通用漏洞&XSS跨站&绕过修复&http_only&CSP&标签符号

修复：

1、过滤一些危险字符；

2、HTTP-only Cookie;

3、设置CSP（Content Security Policy）;

4、输入内容长度限制，转义等；

XSS绕过-CTFSHOW-316到331 关卡绕过WP

XSS修复-过滤函数&http_only&CSP&长度限制

1、

2、

xss漏洞借用csrf漏洞，注册时把修改管理员账号密码的路径注册进去，当管理员查看用户信息时，就会获取管理员的cookie，去自动修改管理员的账号密码。