《WEB安全漏洞100讲》（第3讲）XSS漏洞

[午夜观星河]

1.XSS漏洞原理

XSS（Cross-site Scripting）跨站脚本，它是代码注入的一种，指的是攻击者在页面注入恶意的脚本代码，其他用户在浏览网页时就会受到影响。恶意用户利用XSS代码攻击成功后，可以盗取用户的Cookie，获取用户的网页内容、破坏页面结构、重定向到其它网站等。

XSS一般可以分为： 反射型、存储型和DOM 型XSS。
————————————————
原文链接：https://blog.csdn.net/SouthWind0/article/details/128176075