【XSS技巧拓展】————1五、Chrome 是怎么过滤反射型 XSS 的呢？

XSS，即跨站脚本攻击，是Web程序中常见的漏洞，其原理是恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页面时，嵌入其中的Script代码会自动执行，从而达到恶意攻击用户的目的。为了防止这些恶意攻击的发生，如今用户所使用的浏览器内核中通常都有XSS Filter（除Firefox外）。javascript 众所周知，XSS共有三种类型，分别是：反射型、存储型和DOM Based X

>>阅读原文<<