XSS過濾器插件- FineBI帮助文档 FineBI帮助文档

1. 概述

FineBI伺服器版本	XSS過濾器插件版本
6.0	V1.0

透過安裝「XSS過濾器」插件，管理者可以有效解決XSS注入的安全問題。

點選下載插件：XSS過濾器插件

插件安裝方法請參見：插件管理

注：插件安裝後，需要重啟工程，方可生效。

插件安裝後，對於可能存在XSS隱患的一些請求，當輸入參數中包含了符合以下正則運算式的部分時，攔截請求：

正則	範例
JAVASCRIPT:	<IMG SRC="javascript:alert('XSS');">
ONERROR=	<IMG SRC=/ onerror="alert(String.fromCharCode(88,83,83))"></img>
ALERT(.*)	<IMG SRC="javascript:alert('XSS');">
<IMG SRC	<IMG SRC="javascript:alert('XSS');">
<SCRIPT SRC	<SCRIPT SRC=http://xss.rocks/xss.js?< B >
<IFRAME SRC	<iframe src=http://xss.rocks/scriptlet.html <
<EMBED SRC	<EMBED SRC="http://ha.ckers.org/xss.swf" AllowScriptAccess="always"></EMBED>
<A HREF	<A HREF="http://IP/">XSS</A>

已经是第一篇

已经是最后一篇

中文（简体） English 日本語

中文（繁體）