web— xss基礎

跨站腳本攻擊漏洞 一，跨站腳本攻擊： 跨站腳本攻擊（也稱爲XSS）指利用網站漏洞從用戶那裏惡意盜取信息。 危害 爲了蒐集用戶信息，攻擊者通常會在有漏洞的程序中插入 JavaScript、VBScript、 ActiveX或Flash以欺騙用戶（詳見下文）。一旦得手，他們可以盜取用戶帳戶，修改用戶設置，盜取/污染cookie，做虛假廣告等。每天都有大量的XSS攻擊的惡意代碼出現。 Brett Moo

>>阅读原文<<