随笔分类 -  xss

摘要：Cross-Site-Scripting也称跨站脚本攻击,缩写通常为XSS.或者先到这里补充下知识：http://en.wikipedia.org/wiki/Cross-site_scripting由于工作需要最近在研究一些常用的攻击方式和漏洞，用以预防和修复.如果你还没有听过说这些，可能你需要先阅读下以下的内容以帮助你快速进入状态。XSS主要可分为三种，Reflected、Persistent、DOM等三种.通常危害较大，也Web应用中存在很多潜在的可以运用XSS的方法。以下是摘自网络的一些描述和解释，希望你能耐心看完并思考、最好还能动手就更好了。1.Cross-Site Scripting 阅读全文