xss攻击---非法转账

xss攻击实现自动转账，都需要哪些代码呢，实际上，代码并不多

那具体是怎么做的呢

1. 反射型xss攻击：

通过给别人发送带有恶意脚本代码参数的URL，当URL地址被打开时，特有的恶意代码参数被HTML解析、执行。它的特点是非持久化，必须用户点击带有特定参数的链接才能引起

但是，在浏览器中添加这一段javascript代码时，却没有起作用，原来是因为浏览器已做了防护措施，不会解析这类代码，那怎么办呢

这样，就能再就浏览器中实施反射型xss攻击了

 那我们怎么才能实现非法转账呢？

1） 在一个地方放入一段链接，引导别人去访问，而这个链接的实际地址是支付宝转账界面，只要你点击这个链接，就能自动完成非法转账，听起来是不是挺吓人的，一不小心，你的钱就不是你的钱了....

若这段javascript代码能运行，那么如果换成图一我们非法转账代码，那我们是不是就能实现非法转账了

不过，支付宝都做了大量的防护功能，在这里只是说一下原理，具体实现，现在是不可能的了