首先问的问题是:XSS的类型有哪些?如何有效地预防?
回答的结果来看,还是比较中规中矩的。
紧接着,第二个问题:“XSS的三种类型的区别是什么?”
只是从形成原理上分析了不同,但是,攻击造成的危害却没有进一步阐述。
于是,又进入下一个问题:“从攻击原理、造成危害的程度以及预防措施,分析三种XSS问题的不同”
可以看出随着问题问的方式不同,chatgpt回答的内容也不不相同。
接着问了几个关于框架的问题:“Javascript可能造成XSS的框架有哪些?每种如何预防?”
基本上,能够把各种框架使用的预防措施能够列举出来。 但是,遗漏了handlebars框架,于是进一步追问“handlebars如何预防XSS问题”
虽然回答了很多预防措施,感觉答复的结果还是没有彻底解决handlebars的XSS问题,关于如何解决Handlebars的XSS问题,可以参考我的另外一篇博客:Handlebars 框架的XSS问题_handlebars 4.1.0版本漏洞-CSDN博客
最后又问了一下关于JSON.parse的XSS问题:“JSON.parse解析数据时是否会造成XSS问题”
文章来源:https://www.toymoban.com/news/detail-426195.html
总之,通过本次提问和获得答案的记过来看,通过Chatgpt可以大概了解一下XSS的原理和预防方法,关于XSS的原理和产生的CASE,Chatgpt回答的还是不够全面,具体的可以参考我的另外一篇博客:应用安全系列之二:XSS_jimmyleeee的博客-CSDN博客,这里会全面介绍XSS和如何解决。根据ChatGpt的答复,要真正动手写代码彻底解决XSS问题,还需要再进一步学习掌握核心的原理才可。文章来源地址https://www.toymoban.com/news/detail-426195.html
到了这里,关于使用chatgpt探索XSS问题的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!