az748569的博客

原创 【胎教级XSS学习笔记】

XSS漏洞大家都不陌生，作为最常见的网络安全漏洞之一，随便打开一个搜索网站，都可以找到非常多关于XSS的定义以及讲解，但是对于刚开始学习的网络安全小白比如说我来说，总是看了很多但是还一知半解，所以写这篇文章的目的是希望可以用更易于理解的方式来帮助大家理解到底什么是XSS。XSS(跨站脚本攻击)，那么什么是跨站脚本呢？我理解的跨站就是浏览器运行不是本网页的内容，脚本就是JS代码，所以就是网站被注入恶意的脚本了，但是浏览器还傻傻的执行了，就构成了跨站脚本攻击。