Web篇(6.3) 10. 跨站腳本 - DOM型XSS ❀ FortiWeb 攻防演練

　　【簡介】跨站腳本（Cross-site scripting，簡稱：XSS）是一種網站應用程序的安全漏洞攻擊，是代碼注入的一種。XSS攻擊通常指的是通過利用網頁開發時留下的漏洞，通過巧妙的方法注入惡意指令代碼到網頁，使用戶加載並執行攻擊者惡意製造的網頁程序。從而使目標計算機收到危害。   DOM型XSS 　　DOM，全稱Document Object Model，是一個平臺和語言都中立的接口，可

>>阅读原文<<