XSS攻击常识及实战

什么是XSS？ XSS全称是Cross Site Scripting（为了和CSS进行区分，就叫XSS）即跨站脚本，当目标网站目标用户浏览器渲染HTML文档的过程中，出现了不被预期的脚本指令并执行时，XSS就发生了 XSS分类 XSS有三类：反射型XSS（非持久型）、存储型XSS（持久型）和DOM XSS 反射型XSS 发出请求时，XSS代码出现在URL中，作为输入提交到服务器端，服务器端解析后响

>>阅读原文<<