浅谈“XSS跨站脚本攻击漏洞”

漏洞名称： 存储型XSS跨站脚本，反射型XSS跨站脚本， 描述： 跨站脚本攻击的英文全称是Cross Site Script，为了和样式表区分，缩写为XSS。发生的缘由是网站将用户输入的内容输出到页面上，在这个过程当中可能有恶意代码被浏览器执行。跨站脚本攻击,它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目

>>阅读原文<<