摘要: 代码来源https://www.shiyanlou.com/courses/552,对它进行理解,注释 2. 阅读全文
posted @ 2016-06-24 12:53 ohmydenzi 阅读(1717) 评论(0) 推荐(0) 编辑
摘要: 一、XSS 跨站脚本攻击(Cross Site Scripting): 1、指攻击者在网页中嵌入客户端脚本(例如JavaScript), 当用户浏览此网页时,脚本就会在用户的浏览器上执行,从而达到攻击者的目的. 比如获取用户的Cookie,导航到恶意网站,携带木马等。 2、比如在可以输入的地方,输入 阅读全文
posted @ 2016-06-24 00:03 ohmydenzi 阅读(473) 评论(0) 推荐(0) 编辑