感动小蝴蝶

文章
6
资源
0
加入时间
2年10月21天

WEB安全-XSS

一、XSS概述XSS全称Cross Site Script,跨站脚本攻击。通常指攻击者通过“HTML注入”篡改网页,插入恶意脚本,从而在用户浏览网页时,控制用户浏览器的一种攻击手段 。到底什么是XSS呢?我们直接来看一个例子。我们先写一个前端页面,要求用户输入用户名,并传给后端处理:后端处理页面,网页将接收到的用户名直接输出到页面上:访问前端页面,输入用户名Monster:点击...