web安全 XSS、CSRF 漏洞、SQL 注入漏洞，跳转漏洞

XSS 用户浏览器在浏览被攻击的网站时执行了网页上的特定脚本； Case A: HTML DOM <a href="/user/1">{{ user_name }}</a> Exploit: <script>alert(1)</script> Result: <a href="/user/1"><script>alert(1)</script></a> Case B: HTML Attribute

>>阅读原文<<