XSS和CSRF攻击

XSS和CSRF 概念 XSS(Cross-site scripting)攻击全称跨站脚本攻击，是一种经常出现在web应用中的计算机安全漏洞，它允许web用户恶意将代码植入到提供给其它用户使用的页面中。比如这些代码包括HTML代码和客户端脚本。攻击者利用XSS漏洞旁路掉访问控制——例如同源策略(same origin policy)。这种类型的漏洞由于被骇客用来编写危害性更大的网络钓鱼攻击而变得广

>>阅读原文<<