接口安全性测试技术(6)：XSS

什么是XSS 跨站脚本攻击是指恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入的Script代码会被执行，从而达到恶意攻击用户的目的。 XSS类型 1.反射式XSS 反射型 XSS 一般是攻击者通过特定手法（如电子邮件），诱使用户去访问一个包含恶意代码的 URL，当受害者点击这些专门设计的链接的时 候，恶意代码会直接在受害者主机上的浏览器执行。反射型XSS通常出现在网站的

>>阅读原文<<