XSS学习(一)

XSS是什么呢? XSS的全名就是:Cross Site Script因此又叫CSS可是和CSS语言重名,因此改成了XSS,中文名字叫作跨站脚本攻击,意思就是恶意攻击者往Web页面中插入恶意HTML代码,当用户浏览的时候,Web中的HTML代码会执行.从而达到恶意攻击用户的目的。 XSS实现的原理 由于浏览器的设计有缺陷,浏览器只会负责解释执行HTML+CSS+JAVASCRIPT代码(自我感受谷
相关文章
相关标签/搜索