解密XSS跨站腳本攻擊

前言：xss又叫css（Cross Site Scripting)，即跨站腳本攻擊，是最多見的web應用程序安全漏洞之一。javascript xss是指攻擊者在網頁腳本中嵌入客戶端腳本，一般是JavaScript編寫的惡意代碼，當用戶使用瀏覽器瀏覽被嵌入腳本的網頁時，惡意代碼將會在用戶瀏覽器上執行。因此xss屬於客戶端攻擊，受害者是用戶css 原理解析 xss攻擊是在網頁中嵌入客戶端惡意腳本代碼

>>阅读原文<<