十、路由器Web漏洞原理

前面的文稿中我们提到过，家用路由器一般都带有Web管理服务，用户可以通过Web管理页面进行路由器的管理和配置。既然存在Web管理服务，那么常见针对Web漏洞的攻击手段（诸如XSS、CSRF）等，同样可以运用在针对路由器的攻击中。 XSS 第一种常见的漏洞类型是XSS漏洞，英文全称是Cross Site Scripting，即跨站脚本攻击，显然重点词汇是“Script”，在网页代码中，这个脚本一般指

>>阅读原文<<