Xss基础知识

Xss原理： 在网页中嵌入客户端脚本 产生xss的原因： 程序对输入的控制不够严格 学习xss的第一步： 通过弹框验证是否存在xss漏洞 分类： 反射型：在url中构造，将恶意连接发送给目标用户   存储型：存入服务器的数据库，当用户访问有存储型xss漏洞的页面时会触发恶意代码   数据流走向： 反射型：经过后端，不经过数据库   存储型：经过后端。经过数据库

>>阅读原文<<