XSS漏洞学习篇

1.XSS定义 XSS又称之为"跨站脚本攻击"，是指攻击者往Web页面中插入恶意的JavaScript代码，当用户浏览带有攻击者插入恶意代码的页面时，里面的JavaScript代码就会被执行，从而达到攻击者想要的目的。XSS漏洞一直在OWASP TOP10的排名中位列前茅的地位。 2.XSS危害 窃取账号或Cookie、窃取个人信息、网站挂马、发送广告等等 3.XSS分类 3.1反射型XSS 反射

>>阅读原文<<