【XSS技巧拓展】————1五、Chrome 是怎麼過濾反射型 XSS 的呢？

XSS，即跨站腳本攻擊，是Web程序中常見的漏洞，其原理是惡意攻擊者往Web頁面裏插入惡意Script代碼，當用戶瀏覽該頁面時，嵌入其中的Script代碼會自動執行，從而達到惡意攻擊用戶的目的。爲了防止這些惡意攻擊的發生，如今用戶所使用的瀏覽器內核中通常都有XSS Filter（除Firefox外）。javascript 衆所周知，XSS共有三種類型，分別是：反射型、存儲型和DOM Based X

>>阅读原文<<