了解:XSS跨站脚本攻击原理及常用的防护方法(转载)
摘要(转载,收藏O(∩_∩)O~~)
XSS(Cross Site Script)跨站脚本攻击。它指的是恶意攻击者往Web 页面里插入恶
意html 代码,当用户浏览该页之时,嵌入其中Web 里面的html 代码会被执行,从而
达到恶意用户的特殊目的。本文介绍了该攻击方式,并给出了一些防范措施。
原理
XSS 属于被动式的攻击。攻击者先构造一个跨站页面,利用script、、
转载
2016-03-16 17:00:43 ·
14562 阅读 ·
0 评论