XSS 漏洞的危害

XSS 攻击的过程涉及如下三方：html     谁是攻击者？       谁是受害者？       谁是存在漏洞的网站（攻击者能够使用它对受害者采起行动）       在这三方之中，只有受害者会实际运行攻击者的代码。网站仅仅是发起攻击的一个载体，通常不会受到影响。能够用多种方式发起 XSS 攻击。例如，攻击者可经过电子邮件、IM 或其余途径向受害者发送一个通过经心构造的恶意 URL。当受害者在

>>阅读原文<<