Web安全學習篇——XSS基礎知識

  以前一直都是作的Android客戶端安全，也發現了一些安全問題。但後來，漸漸以爲Android App層安全，尤爲是偏上層的安全，每每利用條件比較雞肋，即便是危害比較大的漏洞。因此從今天起，基本放棄App層上層漏洞挖掘工做，後面像兩個方向發展，一是Android App的逆向和加固技術，二是web安全。先從web安全開始！本篇記錄XSS基礎知識學習過程。html 1、XSS分類 XSS漏洞分紅

>>阅读原文<<