训练营（九）XSS

XSS 什么是XSS 全称：Cross Site Script 中文名：跨站脚本 危害：盗取用户信息、钓鱼、制造蠕虫等 概念：黑客通过“HTML注入”篡改网页，插入的恶意脚本。当用户在浏览网页时，实现控制用户浏览器行为的一种攻击方式。 方式：盗取Cookie XSS分类 存储型 攻击过程： 反射型 原理： 过程： 对比： DOM型 原理： 过程： TIPS: XSS漏洞按照攻击利用手法的不同，有以

>>阅读原文<<