摘要: 摘要: XSS的实质其实是HTML代码与Javscript代码的注入。但由于XSS的攻击对象是与客户对等的Browser端,因此常常不被开发者所重视。 一般意义上的XSS通常可以用简单的方法检测出来:当用户输入中某个参数的全部或其中一部分,原封不动地在源代码里出现时,我们就可以认为这个参数存在XSS 阅读全文
posted @ 2020-03-31 21:26 -朱赛微- 阅读(676) 评论(0) 推荐(0) 编辑