XSS攻擊簡單瞭解

2019獨角獸企業重金招聘Python工程師標準>>> 在瞭解 XSS 之前必須知道『網站登入(Session)』的原理 簡單的說當會員成功登入後 網站會給瀏覽器一個『令牌』 之後只要拿着這個『令牌』到網站上 就會被視爲已經登入     再來下面是 XSS 最簡單的流程 簡單的說黑客透過 JavaScript 的程序代碼將你的『令牌』偷走 透過這個『令牌』他也可以用你的身份順利登入網站 然後偷走你

>>阅读原文<<