xss基本概念和原理介紹

跨站腳本漏洞-目錄 xss漏洞概述 跨站腳本攻擊是指惡意攻擊者往Web頁面裏插入惡意Script代碼，當用戶瀏覽該頁之時，嵌入其中Web裏面的Script代碼會被執行，從而達到惡意攻擊用戶的目的。 xss漏洞通常是通過php的輸出函數將javascript代碼輸出到html頁面中，通過用戶本地瀏覽器執行的，所以xss漏洞關鍵就是尋找參數未過濾的輸出函數。 XSS（竊取cookie)攻擊流程 跨站腳

>>阅读原文<<