白帽子講web安全(1)

一箇中年大叔開始學習web安全。 以前是作web開發的,對於html知識有一點基礎,想了解一下web安全方面的知識，因而買了一本白帽子講web安全的書籍，今天看了一點，也對着書本上說的東西敲了一下代碼。讀到經過XSS獲取本地ip的時候，說將java代碼嵌入到頁面中，這個嵌入到頁面中是如何操做的，我沒有弄明白。以前在對着書上的例子，在瀏覽器的控制檯上寫http請求獲取郵件列表的時候，是直接在控制檯編

>>阅读原文<<