目录
一、弹窗是怎么实现的？
1.网页源码
2.弹窗的实现：通过html语句中的alert可以实现弹窗。
二、什么是XSS
1.XSS：跨站脚本攻击，为了不和层叠样式表的缩写CSS的混合。
2.XSS原理：攻击者在网页中嵌入客户端脚本（通常是JavaScript的恶意脚本），当用户使用加载被嵌入恶意代码的网页时，恶意脚本代码就会在用于的浏览器执行，造成跨站脚本攻击。
三、XSS的危害
1.盗取Cookie。
2.网络钓鱼。
3.植马挖矿。
4.刷流量。
5.劫持后台。
6.篡改页面。
7.内网扫描。
8.制造蠕虫。
四、常出现的场景
1.重灾区: 评论区、留言区、个人信息、订单信息等。
2.针对型:站内信、网页即时通讯、私信、意见反馈。
3.存在风险: 搜索框、当前目录、图片属性等。
五、XSS的分类
1.反射型XSS：
2.储存型XSS：
3.DOM型XSS：
六、三种类型的比较
七、防御方式
2325
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
