测试<script>alert(document.cookie)</script>的时候弹出的窗口没有显示cookie

来源：9-2 xss攻击

NeoC

2020-01-16

我是想用<script>alert(xxx)</script>来测试一下

但是发现本应该弹出cookie的窗口并没有任何内容
图片描述

但是这个博客内容是成功创建了也能在博客列表里面找到
response和preview里面也能找到相应的entry

0: {id: 25, title: "<script>alert(document.cookie)</script>", content: "test", createtime: 1579155160020,…}
id: 25
title: "<script>alert(document.cookie)</script>"
content: "test"
createtime: 1579155160020
author: "doe"

{"data":[{"id":25,"title":"<script>alert(document.cookie)</script>","content":"test","createtime":1579155160020,"author":"doe"}],"errno":0}

请问这个问题是出在哪里了。。。该怎么debug呢？

写回答

1回答

双越

2020-01-16

看你截图，alert 生效了，但是 document.cookie 没有弹出来，对吧？

这种情况，很可能是用 js 获取不到 cookie 内容。你可以在浏览器控制台打印一下 document.cookie 看是否有内容。

lucy_js

NeoC

我也是这个问题，但是老师没有去掉httpOlny也有cookie就很奇怪了

2021-06-29

共3条回复

Node.js+Express+Koa2+Nest.js 开发服务端

从入门到实战，一站式掌握 Node.js+Express+Koa2

4051 学习 · 2006 问题

查看课程

相似问题

6-5 一节中 cookie 限制

回答 2

老师，为什么在测试cookie的时候，把之前登录的post接口改成get的方式

回答 1

关于cookie的生命周期

回答 1

谷歌浏览器，cookie的问题

回答 2

document.cookie不能覆盖server端设置的cookie

回答 2

打开慕课网App查看更多内容