也玩XSS

大家都知道跨站***不同於sql注入與上傳漏洞，原理是用戶提交的變量沒有經過完整過濾Html字符戒者根本就沒有經過過濾就放到了數據庫中，一個惡意用戶提交的Html代碼被其他瀏覽該網站的用戶訪問，通過這些Html代碼也就間接控制了瀏覽者的瀏覽器，就可以做很多的事情瞭如竊取敏感信息，引導訪問者的瀏覽器去訪問惡意網站等.同樣針對數據庫的***，分爲外跨站和內跨站兩種。 發現跨站漏洞的方法是在向網站中輸入

>>阅读原文<<