XSS漏洞总结之小试牛刀

一：XSS漏洞总结 1>:简介 XSS是跨站脚本攻击，属于被动式的攻击。XSS指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意的特殊目的。 2>: 分类及危害 XSS分类： 反射型: 非持久性XSS攻击，当用户访问已被插入攻击代码的链接时，攻击代码执行，完成该次攻击。 存储型：持久型XSS攻击，攻击者把攻击代码永久存储在

>>阅读原文<<