Yoo的博客

原创 XSS靶场之xss-lab(1-5)关卡笔记

文章目录（一）XSS（二）xss-lab（三）关卡笔记第一关第二关第三关第四关第五关 （一）XSS (XSS)跨站脚本攻击是指恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。 xss漏洞通常是通过php的输出函数将javascript代码输出到html页面中，通过用户本地浏览器执行的，xss漏洞大多数是寻找参数未过滤的输出函数。 （二）xss-lab 靶场下载地址:https://github.com/lysha