2019年12月16日
pikachu的xss与csrf
摘要： XSS概述 XSS漏洞是web漏洞中危害较大的漏洞，是一种发生在web前端的漏洞，所以危害的对象也主要是前端用户，XSS可以用来进行钓鱼攻击，前端js挖矿，获取用户cookie。甚至可以结合浏览器自身的漏洞对用户主机进行远程控制等。 XSS漏洞的常见类型 1.反射型，交互的数据一般不会存在在数据库里 阅读全文
posted @ 2019-12-16 20:03 Gongxi_ice 阅读(440) 评论(0) 推荐(0)