DoraBox xss跨站&文件包含

XSS跨站 xss直接利益就是拿到用户浏览器的cookie xss传播性强，间接攻击 xss漏洞攻击本质： 1.恶意代码未经过滤，与网站正常的代码混在一起 2.浏览器无法分辨哪些脚本可信，导致恶意脚本被执行 可跨站标签 <img’> 标签scr属性 <script’> 标签src属性 <link’> 标签href属性 css中<img’> 标签 flash中<img’> 标签 1.xss反射型 非

>>阅读原文<<