摘要：
1.什么是XSS？(全称跨站脚本攻击)可以理解为，将用户输入的数据作为前端代码执行2.实现XSS的两个关键条件(1).用户可以控制输入(2).原本程序要执行的代码，拼接了用户输入的数据3.什么是反射型XSS本次提交的数据成功实现了XSS，但也仅仅是对本次的访问产生了影响,而非持久性攻击4.XSS能做 阅读全文
摘要：
一、XSS简介（一）什么是XSS？Cross-Site Scripting，简称为XSS或跨站脚本或跨站脚本攻击，是一种针对网站应用程序的安全漏洞攻击技术，是代码注入的一种。通常安全圈内的人喜欢称其为前端注入。前端注入：用户输入的数据被当做前端代码执行(一般是当做JS代码执行)。前端的三种代码中，出 阅读全文