跨站脚本攻击(也称为XSS)指利用网站漏洞从用户那里恶意盗取信息。以下为能够演示器原理的完整样例:
1.角色分配
有XSS漏洞的网站
受害访问者。也就是浏览器
黑客的数据接受网站
2.源码实例
2.1漏洞网站
<?php
session_start();
?>
<!doctype html>
<html>
<head>
<title>XSS</title>
</head>
<body>
<form>
<input type="text" name="address" value="<?php echo $_GET['address'];?>"/>
<inpu