XSS原理及利用(基礎篇)

一.XSS原理:       跨站腳本攻擊(Cross Site Scripting)，攻擊者通過畸形的輸入，往Web頁面中插入惡意的javaScript代碼，當用戶瀏覽網頁時嵌入的惡意JavaScript代碼會被執行，從而達到攻擊用戶的目的。 二:XSS的危害: 1.獲取Cookie信息 Cookie中一般會存儲加密後用戶的登錄憑證信息，當你登錄後瀏覽器會攜帶上Cookie進行訪問，相當於一直登

>>阅读原文<<