innerHTML的XSS攻击漏洞

张海英 · *发表于 2023-10-24 15:10:24*

公司最近做等保，等保公司反馈存在InnerHTML的XSS攻击漏洞。

我解压APP，发现HTML,JS 得确是明文存在，我打包的时候已经使用了打包的全局加密。

是我哪里操作错了吗。

技术咨询-F · 回复于2023-10-24 15:18:35

您好，应用可以使用第三方加固厂商加固后再检测。

只能看到文件名，看不到文件内容源码。

张海英 · 回复于2023-10-24 15:30:31

技术咨询-F · 2023-10-24 15:18您好，应用可以使用第三方加固厂商加固后再检测。

只能看到文件名，看不到文件内容源码。

你好，如果没有全局加密，但是用360加固了，也是不行的，对吧？

技术咨询-F · 回复于2023-10-24 16:56:18

张海英 · 2023-10-24 15:30你好，如果没有全局加密，但是用360加固了，也是不行的，对吧？

一般都加密

[问题求助] innerHTML的XSS攻击漏洞