摘要：
跨站脚本攻击(Cross Site Scripting)是指攻击者利用网站程序对用户输入过滤不足，输入可以显示在页面上对其他用户造成影响的html代码，从而盗取用户资料，利用用户身份进行某种动作或者对访问者进行侵害的一中攻击方式，为了与层叠样式表的缩写css区分开，跨站脚本通常简写为xss危害：盗取 阅读全文
摘要：
命令执行漏洞：通过易受攻击的应用程序在主机操作系统上执行任意命令，用户提供的数据(表单，cookie，http头等)未过滤挖掘思路：用户能够控制函数输入，存在可执行代码的危险函数命令执行和代码执行的区别：命令执行 执行效果不受限于语言，语法本身，不受命令本身限制代码执行 执行效果完全受限语言本身命令 阅读全文