web安全 XSS、CSRF 漏洞、SQL 注入漏洞，跳轉漏洞

XSS 用戶瀏覽器在瀏覽被攻擊的網站時執行了網頁上的特定腳本； Case A: HTML DOM <a href="/user/1">{{ user_name }}</a> Exploit: <script>alert(1)</script> Result: <a href="/user/1"><script>alert(1)</script></a> Case B: HTML Attribute

>>阅读原文<<