XSS釣魚攻擊演示。

什麼是xss釣魚攻擊。 攻擊者利用XSS漏洞旁路掉訪問控制——例如同源策略(same origin policy)。這種類型的漏洞由於被駭客用來編寫危害性更大的網絡釣魚(Phishing)攻擊而變得廣爲人知盜取各類用戶帳號，如機器登錄帳號、用戶網銀帳號、各類管理員帳號，下面的例子即獲取用戶賬號以及密碼的釣魚攻擊。 換句話說當攻擊者寫入到網頁的javascript將basic認證發給用戶時，就等於給

>>阅读原文<<