WEB安全基础-XSS基础

XSS漏洞   XSS：Cross Site Script（跨站脚本）为了不与css混淆，就取了XSS 危害：盗取用户信息、钓鱼、制造蠕虫等。   XSS实际上是一种注入，是一种前端语言的注入。 概念：黑客通过“HTML注入”篡改网页，插入恶意脚本，当用户在浏览网页时，实现控制用户浏览器行为的一种攻击方式。 钥匙=Cookie   XSS分类 1.存储型 a) 触发：访问网站，触发XSS； b) 

>>阅读原文<<