XSS漏洞學習篇

1.XSS定義 XSS又稱之爲"跨站腳本攻擊"，是指攻擊者往Web頁面中插入惡意的JavaScript代碼，當用戶瀏覽帶有攻擊者插入惡意代碼的頁面時，裏面的JavaScript代碼就會被執行，從而達到攻擊者想要的目的。XSS漏洞一直在OWASP TOP10的排名中位列前茅的地位。 2.XSS危害 竊取賬號或Cookie、竊取個人信息、網站掛馬、發送廣告等等 3.XSS分類 3.1反射型XSS 反射

>>阅读原文<<