XSS漏洞概述

XSS漏洞概述 XSS漏洞概述 跨站脚本(Cross Site Scripting)攻击，一直是非常热门的WEB漏洞，在OWASP的TOP10里面排前三 。 没有对web前端的输入边界进行严格的过滤是XSS漏洞形成的主要原因。 攻击着可以通过构造脚本语句使得输入的内容被当作HTML的一部分来执行，当用户访问到该页面 时，就会触发该恶意脚本，从而获取用户的敏感数据（比如cookie数据）。 XSS漏

>>阅读原文<<