jquery 点击进入另一个页面把参数传递过去_漏洞|jQuery最新xss漏洞

关注“安全高手”，做“安全高手”！！

---

学安全、考认证、找工作，做安全高手

xss漏洞的形成和危害

形成：xss漏洞也叫跨站点脚本编制，形成的原因简单说就是应用程序未对用户可控制的输入正确进行无害化处理，就将其放置到充当 Web 页面的输出中。这可被跨站点脚本编制攻击利用。

危害：一旦注入恶意脚本后，攻击者就能够执行各种恶意活动。攻击者可能将私有信息(例如可能包含会话信息的 cookie)从受害者的机器传输给攻击者。攻击者可能以受害者的身份将恶意请求发送到Web 站点，如果受害者具有管理该站点的管理员特权，这可能对站点尤其危险。网络钓鱼攻击可用于模仿可信站点，并诱导受害者输入密码，从而使攻击者能够危及受害者在该 Web 站点上的帐户。

主要有三种类型的 XSS：

类型 1：反射的 XSS(也称为“非持久性”)

服务器直接从 HTTP