XSS的攻擊原理

標籤：style   blog   http   os   java   ar   art   sp   代碼   

XSS全稱cross-site scripting攻擊指的是攻擊者往Web頁面裡插入惡意html標籤或者JavaScript代碼，當使用者瀏覽該頁或者進行某些操作時，攻擊者利用使用者對原網站的信任，誘騙使用者或瀏覽器執行一些不安全的操作或者向其它網站提交使用者的私密資訊。

比如：(1)點擊一個看起來安全的連結, (2)惡意的表單傳遞到攻擊者的伺服器上

分類：(1)儲存型XSS (2)反射型XSS

學習推薦：

第一篇：http://www.freebuf.com/articles/web/40520.html

第二篇：http://www.freebuf.com/articles/web/42727.html

XSS編碼：http://www.freebuf.com/articles/web/43285.html

應用：http://blogread.cn/it/article/6919?f=wb2

XSS的攻擊原理