xss

XSS是一種經常出現在web應用中的計算機安全漏洞，它允許惡意web用戶將代碼植入到提供給其它用戶使用的頁面中。比如這些代碼包括HTML代碼和客戶端腳本。網頁在於用戶互動的過程中存在用戶構造特定指令來讓網頁執行非預定任務。這裏有點sql注入的趕腳。 XSS漏洞按照***利用手法的不同，有以下三種類型： 類型A，本地利用漏洞，這種漏洞存在於頁面中客戶端腳本自身。其***過程如下所示： Alice給B

>>阅读原文<<