反射型XSS

反射型XSS 反射型XSS一般指攻擊者通過特定的方式來誘惑受害者去訪問一個包含惡意代碼的URL。當受害者點擊惡意鏈接url的時候，惡意代碼會直接在受害者的主機上的瀏覽器執行。 反射性XSS又可以叫做非持久性XSS。爲什麼叫反射型XSS呢？那是因爲這種攻擊方式的注入代碼是從目標服務器通過錯誤信息，搜索結果等方式反射回來的，而爲什麼又叫非持久性XSS呢？那是因爲這種攻擊方式只有一次性。比如：黑客通過電

>>阅读原文<<