XSS漏洞總結之小試牛刀

一：XSS漏洞總結 1>:簡介 XSS是跨站腳本攻擊，屬於被動式的攻擊。XSS指的是惡意攻擊者往Web頁面裏插入惡意html代碼，當用戶瀏覽該頁之時，嵌入其中Web裏面的html代碼會被執行，從而達到惡意的特殊目的。 2>: 分類及危害 XSS分類： 反射型: 非持久性XSS攻擊，當用戶訪問已被插入攻擊代碼的連接時，攻擊代碼執行，完成該次攻擊。 存儲型：持久型XSS攻擊，攻擊者把攻擊代碼永久存儲在

>>阅读原文<<