XSS攻擊常識及實戰

什麼是XSS？ XSS全稱是Cross Site Scripting（爲了和CSS進行區分，就叫XSS）即跨站腳本，當目標網站目標用戶瀏覽器渲染HTML文檔的過程中，出現了不被預期的腳本指令並執行時，XSS就發生了 XSS分類 XSS有三類：反射型XSS（非持久型）、存儲型XSS（持久型）和DOM XSS 反射型XSS 發出請求時，XSS代碼出現在URL中，作爲輸入提交到服務器端，服務器端解析後響

>>阅读原文<<