Web滲透測試（xss漏洞）

Xss介紹—— XSS (cross-site script) 跨站腳本自1996年誕生以來，一直被OWASP(open web application security project) 評爲十大安全漏洞中的第二威脅漏洞。也有黑客把XSS當做新型的「緩衝區溢出攻擊」而JavaScript是新型的shellcode。2011年6月份，新浪微博爆發了XSS蠕蟲攻擊，僅持續16分鐘，感染用戶近3300

>>阅读原文<<