weixin_54431413的博客

xss概念 跨站脚本攻击（Cross Site Scripting）缩写为CSS 但与样式css容易混淆，所以简记为xss，分为三个类型，非持续性（反射型），持续型（存储型），dom型。 其中 持续型 危害最大。 一、反射型（xss get） 1.右击检查，页面源代码，可以看到form表单提交的数据显示在下面 2.用<script>alert(1)</script>弹窗测试 出现弹窗显示 数字1 3.也可以构造出查看cookie的js语句 messa.