xss

打算挖個坑，寫點Web安全漏洞的東西，今天先填個XSS的，基礎向，大神輕噴。 ====== 隨着互聯網流行，以及網站互動性的提高，像論壇、微博還有各種web2.0應用的興起，很多網站都可以由用戶或多或少的參與，可能很多的網站用戶註冊之後都可以評論、發帖等等。 當然這些都是對正常向的用戶來說的，如果是一個攻擊者當然不會老老實實的發帖子之類的了。 衆所周知，現在看到的網頁基本都是用html、javas

>>阅读原文<<