XSS跨站腳本攻擊——在DVWA中的練習

理論部分 簡介         跨站腳本（cross site script）爲了不與樣式css混淆，因此簡稱爲XSS。XSS攻擊是Web攻擊中最多見的攻擊方法之一，它是經過對網頁注入可執行代碼且成功地被瀏覽器執行，達到攻擊的目的，造成了一次有效XSS攻擊，一旦攻擊成功，它能夠獲取用戶的聯繫人列表，而後向聯繫人發送虛假詐騙信息，能夠刪除用戶的日誌等等，有時候還和其餘攻擊方式同時實施好比SQL注入攻

>>阅读原文<<