常見網站的兩種攻擊方式

內容：     1.跨站腳本攻擊XSS     2.跨站請求僞造CSRF 一、跨站腳本攻擊XSS    1.1 什麼是XSS       跨站腳本攻擊(Cross Site Script爲了區別於CSS簡稱爲XSS)指的是惡意攻擊者往Web頁面裏插入惡意html代碼，當用戶瀏覽該頁之時，嵌入其中Web裏面的html代碼會被執行，從而達到惡意用戶的特殊目的。比如：有些人在留言板中輸入惡意腳本來獲取用

>>阅读原文<<