WEB滲透學習筆記6——XSS漏洞

XSS——跨站腳本漏洞 跨站腳本（Cross-Site Scripting），簡稱爲XSS或CSS或跨站腳本攻擊，是一種針對網站應用程序的安全漏洞攻擊技術，是代碼注入的一種。它允許惡意用戶將代碼注入網頁，其他用戶在瀏覽網頁時就會受到影響。惡意用戶利用XSS代碼攻擊成功後，可能得到很高的權限(如執行一些操作)、私密網頁內容、會話和cookie等各種內容。可以用於釣魚攻擊，掛馬，cookie獲取，前端

>>阅读原文<<