XSS挑戰賽 --前13關

一、xss的形成原理   xss 中文名是「跨站腳本攻擊」，英文名「Cross Site Scripting」。 xss也是一種注入攻擊，當web應用對用戶輸入過濾不嚴格，攻擊者寫入惡意的腳本代碼（HTML、JavaScript）到網頁中時，如果用戶訪問了含有惡意代碼的頁面，惡意腳本就會被瀏覽器解析執行導致用戶被攻擊。 常見的危害有：cookie竊取，session劫持，釣魚攻擊，蠕蟲，ddos等

>>阅读原文<<