XSS攻擊的理解和總結

xss跨站腳本攻擊（Cross Site Scripting）的危害 盜取各類用戶賬號，如用戶網銀賬號、各類管理員賬號 盜竊企業重要的具有商業價值的資料 非法轉賬 控制受害者機器向其他網站發起攻擊、注入木馬等等 如圖反射型XSS XSS的類型 持久型XSS 也叫存儲型XSS——主動提交惡意數據到服務器，攻擊者在數據中嵌入代碼，這樣當其他用戶請求後，服務器從數據庫中查詢數據併發給用戶，用戶瀏覽此類頁

>>阅读原文<<