【第七章】XSS 跨站脚本漏洞

XSS 又叫CSS (Cross Site Scripting)，即跨站脚本攻击，是最多见的Web应用程序安全漏洞之一，在2013年度Owasp top 10中排名第三。javascript XSS 是指攻击者在网页中嵌入客户端脚本，一般是JavaScript 编写的恶意代码，当用户使用浏览器浏览被嵌入恶意代码的网页时，恶意代码将会在用户的浏览器上执行。php 从上述内容可知，XSS 属于客户端攻

>>阅读原文<<