實驗21：xss基本概念和原理介紹

xss基本概念和原理介紹 原理： 跨站腳本攻擊是指惡意攻擊者往Web頁面裏插入惡意Script代碼，當用戶瀏覽該頁之時，嵌入其中Web裏面的Script代碼會被執行，從而達到惡意攻擊用戶的目的。 xss漏洞通常是通過php的輸出函數將javascript代碼輸出到html頁面中，通過用戶本地瀏覽器執行的，所以xss漏洞關鍵就是尋找參數未過濾的輸出函數。 【它是一種發生在web前端的漏洞，因此，危害

>>阅读原文<<