XSS漏洞笔记-2020715

一、XSS跨站脚本分类 01、XSS漏洞介绍 跨站脚本攻击(Cross Site Scripting)，为了不和层叠样式表(Cascading Style Sheets, CSS)的缩写混 淆，故将跨站脚本攻击缩写为XSS。 恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script 代码会被执行，从而达到恶意攻击用户的目的。 02、反射型XSS 反射型

>>阅读原文<<