weixin_45589086的博客

原创 浅谈XSS漏洞

浅谈XSS漏洞 什么是XSS呢，首先个人感觉XSS就是HTML代码的注入 XSS有什么危害呢： 它能盗取你的cookie 获取你内网的ip 获取浏览器保存的明文密码 截取网页屏幕 网业上的键盘记录 XSS有哪几种类型呢： 反射型：就是你提交的数据成功实现了XSS，但是仅仅对你这次访问产生了影响，是一种非持久性的攻击 存储型:你提交的数据成功实现了XSS，存入了数据库，别人访问这个页面的时候就会自...