xss基础知识

  XSS 概述 指攻击者利用网站程序对用户的输入输出过滤不足，导致恶意代码在页面执行，对受害者造成cookie资料窃取、会话劫持、钓鱼欺骗等危害；     XSS危害 1.网络钓鱼，盗取各类用户的账号,如机器登录帐号、用户网银帐号、各类管理员帐号; 2.窃取用户Cookie，获取用户隐私，或者利用用户身份进一步执行操作 3.劫持用户（浏览器）会话，从而执行任意操作，例如进行非法转账、强制发表日志

>>阅读原文<<