Web安全测试基础

桑云信息Lzers 2018-05-17

一、Web安全漏洞概念及原理分析 1.2 跨站脚本攻击（XSS） 概念：通常指黑客通过“HTML注入”篡改了网页，插入了恶意的脚本，从而在用户浏览网页时，实现控制用户浏览器行为的一种攻击方式。 全称：Cross Site Script（本来缩写是CSS，但是为了和层叠样式表CSS有所区别，所以在安全领域叫做“XSS”） 危害：盗取用户信息...