2020年3月31日
DWVA-xss【跨脚本漏洞】三类
摘要： 摘要： XSS的实质其实是HTML代码与Javscript代码的注入。但由于XSS的攻击对象是与客户对等的Browser端，因此常常不被开发者所重视。 一般意义上的XSS通常可以用简单的方法检测出来：当用户输入中某个参数的全部或其中一部分，原封不动地在源代码里出现时，我们就可以认为这个参数存在XSS 阅读全文
posted @ 2020-03-31 21:26 -朱赛微- 阅读(664) 评论(0) 推荐(0) 编辑