XSS攻击的理解和总结

xss跨站脚本攻击（Cross Site Scripting）的危害 盗取各类用户账号，如用户网银账号、各类管理员账号 盗窃企业重要的具有商业价值的资料 非法转账 控制受害者机器向其他网站发起攻击、注入木马等等 如图反射型XSS XSS的类型 持久型XSS 也叫存储型XSS——主动提交恶意数据到服务器，攻击者在数据中嵌入代码，这样当其他用户请求后，服务器从数据库中查询数据并发给用户，用户浏览此类页

>>阅读原文<<