漏洞復現篇——XSS三種攻擊方式復現

XSS又叫CSS (Cross Site Script) ，跨站腳本攻擊。它指的是攻擊者往Web頁面或者URL裏插入惡意JavaScript腳本代碼，如果Web應用程序對於用戶輸入的內容沒有過濾，那麼當正常用戶瀏覽該網頁的時候，嵌入在Web頁面裏的惡意JavaScript腳本代碼會被執行，從而達到惡意攻擊正常用戶的目的。 XSS漏洞出現的兩個條件 可以控制的輸入點 輸入能返回到前端頁面上被瀏覽器當

>>阅读原文<<