摘要: XSS漏洞始终是威胁用户的一个安全隐患。攻击者可以利用XSS漏洞来窃取包括用户身份信息在内的各种敏感信息、修改Web页面以欺骗用户,甚至控制受害者浏览器,或者和其他漏洞结合起来形成蠕虫攻击,等等。总之,关于XSS漏洞的利用,只有想不到没有做不到。 防御XSS最佳的做法就是对数据进行严格的输出编码,使 阅读全文
posted @ 2019-03-07 19:33 又回到了起点 阅读(2306) 评论(0) 推荐(0) 编辑