面试季-网络安全常见面试题整理1

1、请描述常见 Web 攻击？Owasp TOP10有哪些？ 常见 Web 攻击 XSS攻击 XSS（Cross Site Scripting）跨站脚本攻击，为了不与层叠样式表（CSS）混淆，故将跨站脚本攻击缩写为XSS。原理即在网页中嵌入恶意脚本，当用户打开网页时，恶意脚本便开始在用户浏览器上执行，以盗取客户端cookie、用户名、密码，甚至下载木马程式。 解决方法：XSS之所以会发生,是因为用

>>阅读原文<<