超级会员免费看
本文深入探讨了XSS（跨站脚本攻击），从什么是XSS、XSS的类型、如何利用XSS到防御XSS的策略。通过实际案例，解释了XSS如何利用浏览器解析漏洞在前端执行JavaScript，以及它对用户浏览器的危害，如获取cookie、钓鱼等。文章还介绍了XSS-Game靶场作为学习和实践XSS技巧的平台，并提供了防御XSS的两种方法：实体转换和字符过滤。
XSS（Cross Site Scripting）也叫跨站脚本攻击。
有些功能会把用户输入的内容展示到前端页面上，如果输入的内容里包含脚本代码，浏览器渲染页面的时候就会执行代码，达到攻击的效果。
浏览器是很笨的，所有尖括号<>包裹的内容，都会当成HTML标签来执行。之所以叫跨站脚本，是因为绝大多数XSS攻击都会插入第三方网站的脚本资源。
1、认识XSS
首先，我们通过一个案例来认识一下XSS：
1）下面这几行PHP代码，功能很简单：获取「地址栏」的参数，然后打印出来。
订阅专栏 解锁全文
扫一扫
3153
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
