xss漏洞

提交的內容被服務器原封不動的返回，則可能出現漏洞。 Xss漏洞分爲存儲型、反射型、DOM型 反射型： 檢測代碼： <script> alert(‘XSS’); </script>    彈出一個警告窗口 <a href='' onclick=alert('xss')>type</a>        建立一個點擊，點擊後彈出警告窗口 <img src=http://1.1.1.1/a.ipg one

>>阅读原文<<