xss初识

1.xss初识 最近在看xss方面的东西，就记录一下自己的学习成果。 xss其实也是一种注入漏洞吧，形成的原因是机器把客户的输入当做代码执行，怎么才会出现这种现象呢？这就好比你在玩lol之类的游戏，当你被敌方击毙后，系统会提示“xxx杀死了xxx”这类，但是如果你把自己的游戏名改为“他爸爸”，系统就会提示“xxx杀死了他爸爸”，这种现象就是所谓的拼接了，这样就会产生歧义，xss也是同样的道理，当你

>>阅读原文<<