解密XSS跨站脚本攻击

前言：xss又叫css（Cross Site Scripting)，即跨站脚本攻击，是最多见的web应用程序安全漏洞之一。javascript xss是指攻击者在网页脚本中嵌入客户端脚本，一般是JavaScript编写的恶意代码，当用户使用浏览器浏览被嵌入脚本的网页时，恶意代码将会在用户浏览器上执行。因此xss属于客户端攻击，受害者是用户css 原理解析 xss攻击是在网页中嵌入客户端恶意脚本代码

>>阅读原文<<