如何用漫畫說明 XSS 和 CSRF 的區別？

互聯網的正常工作過程： 張三被捕 但是如果有漏洞被XSS攻擊： XSS是跨站點腳本攻擊（Cross Site Scripting），爲了不與層疊樣式表（Cascading Style Sheets，CSS）的縮寫混淆，因此跨站點腳本攻擊簡稱爲XSS。惡意攻擊者會將惡意腳本代碼插入網頁。用戶瀏覽頁面時，將執行在Web中的腳本代碼嵌入，從而達到了惡意攻擊用戶的目的。 簡單的說 1.普通用戶A提交正常內

>>阅读原文<<