淺談XSS跨站腳本攻擊

淺談 跨站腳本攻擊(XSS) 一、概述 1、什麼是跨站腳本攻擊 跨站腳本攻擊(Cross Site Scripting)，簡稱XSS，  是指：由於網站程序對用戶輸入過濾不足，致使攻擊者利用輸入可以顯示在頁面上對其他用戶造成影響的代碼來盜取用戶資料、利用用戶身份進行某種動作或者對訪問者進行病毒侵害的一種攻擊方式。 直白點：惡意攻擊者往Web頁面裏插入惡意Script代碼，當用戶瀏覽該頁之時，嵌入其

>>阅读原文<<