Web安全攻防:02---XSS（跨站脚本攻击）漏洞介绍

1、XSS简介 跨站脚本（ Cross-Site Scripting，简称为XSS或跨站脚本或跨站脚本攻击）是一种针对网站应用程序的安全漏洞攻击技术，是代码注入的一种 主要依靠网页的输入进行攻击，它容许恶意用户将代码注入网页，其余用户在浏览网页时就会受到影响 本质：数据被当成代码执行 恶意用户利用XSS代码攻击成功后，可能获得很高的权限（如执行一些操做）、私密网页内容、会话和cookie等各类内容

>>阅读原文<<