跨站脚本(xss）

1. xss介绍 XSS，即跨站脚本攻击，是一种针对网站应用程序的安全漏洞攻击技术，某种意义上也是一种注入攻击，攻击者在页面中注入恶意的脚本代码，当受害者访问该页面时，恶意代码会在其浏览器上执行，影响用户的浏览。也能够使用xss攻击得到更高的权限(如执行一些操做)、私密网页内容、会话和cookie等各类内容。web 2. xss分类 (1) 反射型XSS (2) 存储型XSS (3) DOM型XS

>>阅读原文<<