Web安全系列（二）：XSS 攻擊進階（初探 XSS Payload）

什麼是 XSS Payload 上一章我談到了 XSS 攻擊的幾種分類以及形成的攻擊的原理，並舉了一些淺顯的例子，接下來，我就闡述什麼叫做 XSS Payload 以及從攻擊者的角度來初探 XSS 攻擊的威力。 在黑客 XSS 攻擊成功之後，攻擊者能夠對用戶當前瀏覽的頁面植入各種惡意腳本，通過惡意腳本來控制瀏覽器，這些腳本實質上就是 JavaScript 腳本（或者是其他瀏覽器可以運行的腳本），這

>>阅读原文<<