xss初識

1.xss初識 最近在看xss方面的東西，就記錄一下自己的學習成果。 xss其實也是一種注入漏洞吧，形成的原因是機器把客戶的輸入當做代碼執行，怎麼纔會出現這種現象呢？這就好比你在玩lol之類的遊戲，當你被敵方擊斃後，系統會提示「xxx殺死了xxx」這類，但是如果你把自己的遊戲名改爲「他爸爸」，系統就會提示「xxx殺死了他爸爸」，這種現象就是所謂的拼接了，這樣就會產生歧義，xss也是同樣的道理，當你

>>阅读原文<<