《白帽子讲Web安全》3-跨站脚本攻击（XSS）

第3章 跨站脚本攻击(XSS) 3.1 XSS简介 Cross Site Script，跨站脚本攻击，简称XSS。 XSS攻击，一般是指黑客经过“HTML注入”篡改了网页，插入了恶意的脚本，从而在客用户浏览网页时，控制用户浏览器的一种攻击。 XSS分类 反射型XSS 存储型XSS DOM Based XSS 3.2 XSS攻击进阶 XSS Payload JavaScript脚本 最简单的：窃取C

>>阅读原文<<