淺談「XSS跨站腳本攻擊漏洞」

漏洞名稱： 存儲型XSS跨站腳本，反射型XSS跨站腳本， 描述： 跨站腳本攻擊的英文全稱是Cross Site Script，爲了和樣式表區分，縮寫爲XSS。發生的緣由是網站將用戶輸入的內容輸出到頁面上，在這個過程當中可能有惡意代碼被瀏覽器執行。跨站腳本攻擊,它指的是惡意攻擊者往Web頁面裏插入惡意html代碼，當用戶瀏覽該頁之時，嵌入其中Web裏面的html代碼會被執行，從而達到惡意用戶的特殊目

>>阅读原文<<