xss

打算挖个坑，写点Web安全漏洞的东西，今天先填个XSS的，基础向，大神轻喷。 ====== 随着互联网流行，以及网站互动性的提高，像论坛、微博还有各种web2.0应用的兴起，很多网站都可以由用户或多或少的参与，可能很多的网站用户注册之后都可以评论、发帖等等。 当然这些都是对正常向的用户来说的，如果是一个攻击者当然不会老老实实的发帖子之类的了。 众所周知，现在看到的网页基本都是用html、javas

>>阅读原文<<