安全测试基础知识

常见安全问题 跨站脚本攻击XSS 跨站请求伪造攻击CSRF 前端Cookies安全性 点击劫持攻击 传输过程安全问题 用户密码安全问题 SQL注入攻击   XSS（Cross Site Scripting）跨站脚本攻击介绍 什么是XSS web攻击的一种，通过对网页注入可执行代码（html代码或JS代码）成功被浏览器执行 实施XSS攻击具备的条件 需要向web页面能够注入恶意代码（输入框、url）

>>阅读原文<<