XSS漏洞筆記-2020715

一、XSS跨站腳本分類 01、XSS漏洞介紹 跨站腳本攻擊(Cross Site Scripting)，爲了不和層疊樣式表(Cascading Style Sheets, CSS)的縮寫混 淆，故將跨站腳本攻擊縮寫爲XSS。 惡意攻擊者往Web頁面裏插入惡意Script代碼，當用戶瀏覽該頁之時，嵌入其中Web裏面的Script 代碼會被執行，從而達到惡意攻擊用戶的目的。 02、反射型XSS 反射型

>>阅读原文<<