Web篇(6.3) 09. 跨站腳本 - 存儲型XSS ❀ FortiWeb 攻防演練

　　【簡介】跨站腳本（Cross-site scripting，簡稱：XSS）是一種網站應用程序的安全漏洞攻擊，是代碼注入的一種。XSS攻擊通常指的是通過利用網頁開發時留下的漏洞，通過巧妙的方法注入惡意指令代碼到網頁，使用戶加載並執行攻擊者惡意製造的網頁程序。從而使目標計算機收到危害。   存儲型XSS 　　存儲型XSS攻擊是指注入的腳本永久存儲在目標服務器上的攻擊，例如在數據庫、消息論壇、訪問者

>>阅读原文<<