某教程學習筆記（一）：16、XSS漏洞

真希望有一天，能將日記本里醞釀了一整夏的情話，寫成情書寄予你，將那些曾經的詞不達意、言不由衷、拐彎抹角的小情意，都坦坦蕩蕩講給你聽啊。。。 一、Xss漏洞原因 由於代碼過濾不嚴格，導致js代碼被執行的輸出問題 二、xss漏洞危害 網絡釣魚，盜取各類賬號 竊取用戶cookie 竊取用戶瀏覽請求 彈廣告，刷流量 網頁掛馬 提升用戶權限 傳播跨站腳本蠕蟲等 二、反射性 XSS 1、輸入正常的內容，會顯示

>>阅读原文<<