xss攻击---非法转账

xss攻击实现自动转账，都需要哪些代码呢，实际上，代码并不多 那具体是怎么做的呢 1. 反射型xss攻击： 通过给别人发送带有恶意脚本代码参数的URL，当URL地址被打开时，特有的恶意代码参数被HTML解析、执行。它的特点是非持久化，必须用户点击带有特定参数的链接才能引起 但是，在浏览器中添加这一段javascript代码时，却没有起作用，原来是因为浏览器已做了防护措施，不会解析这类代码，那怎么办

>>阅读原文<<