第七週作業

XSS： 反射型XSS,存儲型XSS，Dom型XSS，如何獲取cookie,XSS釣魚，XSS獲取鍵盤記錄 一、跨站腳本漏洞（XSS） XSS漏洞一直被評估爲web漏洞中危害較大的漏洞 XSS是一種發生在web前端的漏洞，主要危害前端用戶 XSS可以通過進行釣魚攻擊，前端js挖礦，用戶cookie獲取，甚至結合瀏覽器自身漏洞對主機進行遠程控制等 攻擊流程圖： 危害：存儲型>反射型>DOM型 反射型

>>阅读原文<<