摘要: 一、XSS简介 XSS (Cross Site Scripting)是一种经常出现在web应用中的计算机安全漏洞,它允许恶意web用户将代码植入到提供给其它用户使用的页面中。比如这些代码包括HTML代码和客户端脚本。攻击者利用XSS漏洞旁路掉访问控制——例如同源策略(same origin poli 阅读全文
posted @ 2015-03-31 15:16 龙刃(JDragons) 阅读(529) 评论(0) 推荐(0) 编辑