XSS漏洞原理和利用

XSS漏洞原理和利用 XSS漏洞的危害 1.竊取用戶Cookie，若是用戶Cookie被竊取，攻擊者能夠不經過密碼，而直接登陸用戶帳戶 2.使用XMLHttpRequest構造模擬用戶請求操做 3.XSS釣魚攻擊 4.用戶PC信息探測收集器 5.XSS蠕蟲攻擊 等等javascript 防護：對一些關鍵cookie信息不能被js端操做的，咱們可使用http-only參數設置爲true，這樣js就不

>>阅读原文<<