XSS學習(一)

XSS是什麼呢？ XSS的全名就是:Cross Site Script因此又叫CSS可是和CSS語言重名,因此改成了XSS，中文名字叫作跨站腳本攻擊,意思就是惡意攻擊者往Web頁面中插入惡意HTML代碼,當用戶瀏覽的時候，Web中的HTML代碼會執行.從而達到惡意攻擊用戶的目的。 XSS實現的原理 由於瀏覽器的設計有缺陷,瀏覽器只會負責解釋執行HTML+CSS+JAVASCRIPT代碼(自我感受谷

>>阅读原文<<