XSS跨站腳本攻擊簡介

首先介紹一下JavaScript中的同源策略： JavaScript中將 協議，域名，端口，三者完全相同的網頁視爲同源。 在HTML語音中，有部分標籤在引用第三方資源時，不受同源限制 <script> <img> <iframe> <Link> 除此之外還有好多 上述這種帶SRC屬性的標籤，在加載時，實際上是生成一條get請求，向指定服務器申請資源 確定腳本的源，取決於加載腳本的位置，而非腳本存在

>>阅读原文<<