XSS、CSRF总结

XSS：跨站脚本攻击 xss实质上就是html，js代码注入，服务器不做任何处理，直接输出导致的攻击 发生的场景： (1)数据从一个不可靠的链接进入到一个web应用程序。 (2)没有过滤掉恶意代码的动态内容被发送给web用户。 危害： 盗取各类用户账号 控制企业数据，读取，篡改，添加，删除敏感数据能力 盗窃企业重要资料 非法转账 强制发送电子邮件 控制受害者机器向其他网站发起攻击 攻击类型： 1.

>>阅读原文<<