XSS學習(一)

XSS是什麼呢? XSS的全名就是:Cross Site Script所以又叫CSS但是和CSS語言重名,所以改爲了XSS,中文名字叫做跨站腳本攻擊,意思就是惡意攻擊者往Web頁面中插入惡意HTML代碼,當用戶瀏覽的時候,Web中的HTML代碼會執行.從而達到惡意攻擊用戶的目的。 XSS實現的原理 因爲瀏覽器的設計有缺陷,瀏覽器只會負責解釋執行HTML+CSS+JAVASCRIPT代碼(自我感覺谷
相關文章
相關標籤/搜索