【32】WEB安全学习----XSS攻击1

关于XSS跨站脚本攻击有太多文章和教材提供了,本章就简单介绍XSS攻击原理,重点介绍XSS代码构造和绕过。 一、XSS攻击原理 XSS攻击:即跨站脚本攻击,是指攻击者在网页中嵌入客户端JavaScript脚本,当用户使用浏览器浏览嵌入恶意代码的网页时,恶意代码将会在用户的浏览器上执行。 JavaScript可以用来获取用户cookie、改变网页内容、URL跳转等等,那么存在XSS漏洞的网站就可以盗
相关文章
相关标签/搜索