也玩XSS

大家都知道跨站***不同于sql注入与上传漏洞，原理是用户提交的变量没有经过完整过滤Html字符戒者根本就没有经过过滤就放到了数据库中，一个恶意用户提交的Html代码被其他浏览该网站的用户访问，通过这些Html代码也就间接控制了浏览者的浏览器，就可以做很多的事情了如窃取敏感信息，引导访问者的浏览器去访问恶意网站等.同样针对数据库的***，分为外跨站和内跨站两种。 发现跨站漏洞的方法是在向网站中输入

>>阅读原文<<