【第七章】XSS 跨站腳本漏洞

XSS 又叫CSS (Cross Site Scripting)，即跨站腳本攻擊，是最多見的Web應用程序安全漏洞之一，在2013年度Owasp top 10中排名第三。javascript XSS 是指攻擊者在網頁中嵌入客戶端腳本，一般是JavaScript 編寫的惡意代碼，當用戶使用瀏覽器瀏覽被嵌入惡意代碼的網頁時，惡意代碼將會在用戶的瀏覽器上執行。php 從上述內容可知，XSS 屬於客戶端攻

>>阅读原文<<