XSS原理及利用(基础篇)

一.XSS原理:       跨站脚本攻击(Cross Site Scripting)，攻击者通过畸形的输入，往Web页面中插入恶意的javaScript代码，当用户浏览网页时嵌入的恶意JavaScript代码会被执行，从而达到攻击用户的目的。 二:XSS的危害: 1.获取Cookie信息 Cookie中一般会存储加密后用户的登录凭证信息，当你登录后浏览器会携带上Cookie进行访问，相当于一直登

>>阅读原文<<