xss中html中src属性的使用

 

html中标签的src和href属性在读取网页时都是相当于浏览器器发起的一次http请求，在地址中将cookie等数据以参数形式添加末尾发送到xss后台。