xss漏洞

提交的内容被服务器原封不动的返回，则可能出现漏洞。 Xss漏洞分为存储型、反射型、DOM型 反射型： 检测代码： <script> alert(‘XSS’); </script>    弹出一个警告窗口 <a href='' onclick=alert('xss')>type</a>        建立一个点击，点击后弹出警告窗口 <img src=http://1.1.1.1/a.ipg one

>>阅读原文<<