PHP漏洞全解(三)-客戶端腳本植入【轉】

轉自https://www.cnblogs.com/pingliangren/p/5586973.html 客戶端腳本植入(Script Insertion)，是指將可以執行的腳本插入到表單、圖片、動畫或超鏈接文字等對象內。當用戶打開這些對象後，攻擊者所植入的腳本就會被執行，進而開始攻擊。 可以被用作腳本植入的HTML標籤一般包括以下幾種: 1、<script>標籤標記的javascript和vb

>>阅读原文<<