webug筆記——xss

跨站腳本攻擊是指惡意攻擊者往Web頁面裏插入惡意Script代碼，當用戶瀏覽該頁之時，嵌入其中Web裏面的Script代碼會被執行，從而達到惡意攻擊用戶的目的。 xss漏洞通常是通過php的輸出函數將javascript代碼輸出到html頁面中，通過用戶本地瀏覽器執行的，所以xss漏洞關鍵就是尋找參數未過濾的輸出函數。 一、反射型xss：（非持久化） 一般出現在搜索頁面，攻擊者事先製作好攻擊鏈接，

>>阅读原文<<