安全測試基礎知識

常見安全問題 跨站腳本攻擊XSS 跨站請求僞造攻擊CSRF 前端Cookies安全性 點擊劫持攻擊 傳輸過程安全問題 用戶密碼安全問題 SQL注入攻擊   XSS（Cross Site Scripting）跨站腳本攻擊介紹 什麼是XSS web攻擊的一種，通過對網頁注入可執行代碼（html代碼或JS代碼）成功被瀏覽器執行 實施XSS攻擊具備的條件 需要向web頁面能夠注入惡意代碼（輸入框、url）

>>阅读原文<<