前后端安全

一、xss 攻击

1、url注入脚本攻击

http://localhost:8087/?from=%3Cscript%3Ealert(1)%3C/script%3Eare%20you%20ok??

2、存储型xss攻击

在动态生成的html中进行script注入，如留言版等注意在图片属性编辑的时候添加onerror可以执行脚本语言

<!--在执行的时候就会弹出1，那么同时也可以执行script脚本-->
<img src="1" alt="" onerror='alert(1)'>