ctf从入门到放弃：xss及csrf的理解20190505学习笔记

xss漏洞危害的三个案例： 1.XSS漏洞测试：cookie的窃取和利用  2.XSS漏洞测试：钓鱼攻击  3. XSS漏洞测试：xss获取键盘记录 利用输入恶意的js语句，并且是以get方式提交的，通过这个链接去欺骗用户点击后， 获取cookie，发到攻击者的后台。 2 post型不像get型那样可以直接获取url地址来欺骗用户点击达到欺骗目的，那么怎么办呢？ 此时可以自己伪造一个页面，欺骗

>>阅读原文<<