Webgoat - xss

基礎知識 XSS全稱Cross-site script（跨站腳本攻擊），是在允許使用html和script標籤作爲輸入時未進行編碼和過濾顯示在頁面時導致的漏洞 分類 1.反射性 攻擊者將包含惡意代碼的連接發送給受害者（利用社工技術），受害者在點擊鏈接後將惡意代碼提交給服務器，服務器將將惡意腳本顯示在頁面上導致惡意代碼在瀏覽器執行，使得攻擊者竊取受害者數據或控制瀏覽器 2.存儲性 攻擊者將包含惡意代

>>阅读原文<<