XSS跨站脚本攻击——在DVWA中的练习

理论部分 简介         跨站脚本（cross site script）为了不与样式css混淆，因此简称为XSS。XSS攻击是Web攻击中最多见的攻击方法之一，它是经过对网页注入可执行代码且成功地被浏览器执行，达到攻击的目的，造成了一次有效XSS攻击，一旦攻击成功，它能够获取用户的联系人列表，而后向联系人发送虚假诈骗信息，能够删除用户的日志等等，有时候还和其余攻击方式同时实施好比SQL注入攻

>>阅读原文<<