《网络安全自学教程》 XSS(Cross Site Scripting)也叫跨站脚本攻击。利用浏览器的「解析漏洞」,在前端页面执行JS代码。 原理:尖括号<>是HTML标签的语法,网页中插入的包含尖括号<>的内容都会被浏览器当做HTML标签来解析,如果插入的标签中包含JavaScript代码,浏览器也会执行它。 XSS漏洞 1、认识XSS 2、实战演示 3、XSS使用步骤 4、XSS攻击类型 5、XSS流量特征 6、XSS的危害 7、XSS的防御 7.1、实体转换 7.2、字符过滤 1、认识XSS 首先,我们通过一个案例来认识一下XSS: 1)下面这几行PHP代码,功能很简单:获取