首次成功實施 XSS 攻擊，盜取目標網站大量 VIP 帳號

前言 之前做網站時有做代碼防禦 XSS(Cross Site Script) 攻擊，但是卻只處於瞭解的階段，並不知道其中具體的原理，更別說使用了。最近有朋友要求我幫助他 Hack 一個網站，達到一定的目的。思考來思考去，最後想了一套方案，並最終成功實施。現在回想起來，整套解決方案中，其實主要就是 XSS。 （   本文不會公佈目標網站地址。主要是爲了交流技術，以幫助大家在 Web 開發中更好地防禦

>>阅读原文<<