接口安全性測試技術(6)：XSS

什麼是XSS 跨站腳本攻擊是指惡意攻擊者往Web頁面裏插入惡意Script代碼，當用戶瀏覽該頁之時，嵌入的Script代碼會被執行，從而達到惡意攻擊用戶的目的。 XSS類型 1.反射式XSS 反射型 XSS 一般是攻擊者通過特定手法（如電子郵件），誘使用戶去訪問一個包含惡意代碼的 URL，當受害者點擊這些專門設計的鏈接的時 候，惡意代碼會直接在受害者主機上的瀏覽器執行。反射型XSS通常出現在網站的

>>阅读原文<<