如何检测网站是否存在xss跨站漏洞

检测网站是否存在xss跨站漏洞的方法：

方法一：查看代码，查找关键的变量，例如在ASP的程序中，通过Request对象获取客户端的变量。

<%
strUserCode=Request.QueryString(“code”);
strUser=Request.Form(“USER”);
strID=Request.Cookies(“ID”);
%>

假如变量没有经过htmlEncode处理， 那么这个变量就存在一个XSS漏洞。

方法二：

准备xss跨站漏洞测试脚本，

"/><script>alert(document.cookie)</script><!--
<script>alert(document.cookie)</script><!--
"onclick="alert(document.cookie)

在网页中的Textbox或者其他能输入数据的地方，输入这些测试脚本， 看能不能弹出对话框，能弹出的话说明存在XSS漏洞。