DoraBox xss跨站&文件包含

XSS跨站 xss直接利益就是拿到用戶瀏覽器的cookie xss傳播性強，間接攻擊 xss漏洞攻擊本質： 1.惡意代碼未經過濾，與網站正常的代碼混在一起 2.瀏覽器無法分辨哪些腳本可信，導致惡意腳本被執行 可跨站標籤 <img’> 標籤scr屬性 <script’> 標籤src屬性 <link’> 標籤href屬性 css中<img’> 標籤 flash中<img’> 標籤 1.xss反射型 非

>>阅读原文<<