web常見安全漏洞

1.xss（cross_site scripting） 跨站腳本攻擊是經過在網頁中加入惡意代碼，當訪問者瀏覽網頁時惡意代碼會被執行或者經過給管理員發信息的方式誘使管理員瀏覽，從而得到管理員權限，控制整個網站。 1)、非持久型 經過GET、POST、referer 等參數未加處理直接輸出到頁面執行。該類型是最爲常見的，攻擊者主要利用此類型經過email、熱度很是大的論壇、或者有針對性的某一用戶發送一

>>阅读原文<<