摘要：
漏洞挖掘之CSRF 漏洞定义 跨站请求伪造（英语：Cross-site request forgery），也被称为 one-click attack 或者 session riding，通常缩写为 CSRF 或者 XSRF， 是⼀种挟持用⼾在当前已登录的Web应用程序上执行⾮本意的操作的攻击方法。 阅读全文
摘要：
漏洞挖掘之XSS⸺初探 什么是XSS漏洞 概述 跨站脚本攻击（XSS），是最普遍的Web应⽤安全漏洞。这类漏洞能够使得攻击者嵌⼊恶意脚本代码到正常⽤⼾会访问到的⻚⾯中，当正常⽤⼾访问该⻚⾯时，则可导致嵌⼊的恶意脚本代码的执⾏，从而达到恶意攻击⽤⼾的⽬的。 XSS漏洞的分类及原理 反射型XSS 反射型 阅读全文