weixin_53279333的博客

原创 XSS跨站脚本漏洞

原理 :指攻击者利用网站程序对用户输入过滤不足，输入可以显示在页面上对其他用户造成影响 的 HTML 代码，从而盗取用户资料、利用用户身份进行某种动作或者对访问者进行病毒侵害的一种攻击方式。通过在用户端注入恶意的可执行脚本，若服务器对用户的输入不进行 处理或处理不严，则浏览器就会直接执行用户注入的脚本。