XSS漏洞概述

XSS漏洞概述 XSS漏洞概述 跨站腳本(Cross Site Scripting)攻擊，一直是非常熱門的WEB漏洞，在OWASP的TOP10裏面排前三 。 沒有對web前端的輸入邊界進行嚴格的過濾是XSS漏洞形成的主要原因。 攻擊着可以通過構造腳本語句使得輸入的內容被當作HTML的一部分來執行，當用戶訪問到該頁面 時，就會觸發該惡意腳本，從而獲取用戶的敏感數據（比如cookie數據）。 XSS漏

>>阅读原文<<