1.1 xss原理分析与剖析(2)

0×01 反射型XSS: 反射XSS是XSS分类中最多的，他们原理是下面这样： Hacker——发现存在反射XSS的URL——根据输出点的环境构造XSS代码——进行编码、缩短(可有可无，是为了增加迷惑性)——发送给受害人——受害打开后，执行XSS代码——完成hacker想要的功能(获取cookies、url、浏览器信息、IP等等) 原理搞清楚，那就说说怎么挖掘吧， 现在市面上的软件(JSky、Sa

>>阅读原文<<