跨站點腳本 （XSS）

跨站點腳本 （XSS） 跨站點腳本 （XSS） 是客戶端代碼注入攻擊。攻擊者旨在通過在合法的網頁或 Web 應用程序中包含惡意代碼，在受害者的 Web 瀏覽器中執行惡意腳本。當受害者訪問執行惡意代碼的網頁或 Web 應用程序時，將發生實際攻擊。網頁或 Web 應用程序成爲向用戶瀏覽器傳遞惡意腳本的工具。通常用於跨站點腳本攻擊的易受攻擊的車輛是允許註釋的論壇、留言板和網頁。 如果網頁或 Web 應用

>>阅读原文<<