web安全性測試——XSS跨站攻擊

一、什麼是xss跨站攻擊 跨站腳本攻擊(Cross Site Scripting)，爲不和層疊樣式表(Cascading Style Sheets, CSS)的縮寫混淆，故將跨站腳本攻擊縮寫爲XSS。惡意攻擊者往Web頁面裏插入惡意html代碼，當用戶瀏覽該頁之時，嵌入其中Web裏面的html代碼會被執行，從而達到惡意攻擊用戶的特殊目的。 二、如何寫xss腳本 在被測網頁輸入html語句，觀察操作

>>阅读原文<<