白帽子挖洞—跨站腳本攻擊（XSS）篇

點擊「合天智匯」關注，學習網安乾貨 0x00 介紹 跨站腳本（Cross-site scripting，簡稱XSS），是一種迫使Web站點回顯可執行代碼的攻擊技術，而這些可執行代碼由攻擊者提供、最終爲用戶瀏覽器加載。不同於大多數攻擊（一般只涉及攻擊者和受害者），XSS涉及到三方，即攻擊者、客戶端與網站。XSS的攻擊目標是爲了盜取客戶端的cookie或者其他網站用於識別客戶端身份的敏感信息。獲取到合

>>阅读原文<<