1.1 xss原理分析與剖析(2)

0×01 反射型XSS: 反射XSS是XSS分類中最多的，他們原理是下面這樣： Hacker——發現存在反射XSS的URL——根據輸出點的環境構造XSS代碼——進行編碼、縮短(可有可無，是爲了增加迷惑性)——發送給受害人——受害打開後，執行XSS代碼——完成hacker想要的功能(獲取cookies、url、瀏覽器信息、IP等等) 原理搞清楚，那就說說怎麼挖掘吧， 現在市面上的軟件(JSky、Sa

>>阅读原文<<