常見 Web 安全攻防總結 Day23(擴展)

XSS 首先說下最常見的 XSS 漏洞，XSS (Cross Site Script)，跨站腳本攻擊，因爲縮寫和 CSS (Cascading Style Sheets) 重疊，所以只能叫 XSS。 XSS 的原理是惡意攻擊者往 Web 頁面裏插入惡意可執行網頁腳本代碼，當用戶瀏覽該頁之時，嵌入其中 Web 裏面的腳本代碼會被執行，從而可以達到攻擊者盜取用戶信息或其他侵犯用戶安全隱私的目的。XSS

>>阅读原文<<