跨站腳本(xss）

1. xss介紹 XSS，即跨站腳本攻擊，是一種針對網站應用程序的安全漏洞攻擊技術，某種意義上也是一種注入攻擊，攻擊者在頁面中注入惡意的腳本代碼，當受害者訪問該頁面時，惡意代碼會在其瀏覽器上執行，影響用戶的瀏覽。也能夠使用xss攻擊得到更高的權限(如執行一些操做)、私密網頁內容、會話和cookie等各類內容。web 2. xss分類 (1) 反射型XSS (2) 存儲型XSS (3) DOM型XS

>>阅读原文<<