XSS 漏洞的危害

XSS 攻擊的過程涉及如下三方：html     誰是攻擊者？       誰是受害者？       誰是存在漏洞的網站（攻擊者能夠使用它對受害者採起行動）       在這三方之中，只有受害者會實際運行攻擊者的代碼。網站僅僅是發起攻擊的一個載體，通常不會受到影響。能夠用多種方式發起 XSS 攻擊。例如，攻擊者可經過電子郵件、IM 或其餘途徑向受害者發送一個通過經心構造的惡意 URL。當受害者在

>>阅读原文<<