安全测试之XSS攻击

XSS （跨站脚本攻击）是什么？它的全名是：Cross-site scripting，为了和CSS层叠样式表区分所以取名XSS。是一种网站应用程序的安全漏洞攻击，是代码注入的一种。它允许恶意用户将代码注入到网页上，攻击成功后，攻击者可能得到包括但不限于更高的权限（如执行一些操作）、私密网页内容、会话和cookie等各种内容，甚至其他用户在观看网页时就会受到影响。这类攻击通常包含了HTML以及用户端脚本语言。XSS （跨站脚本攻击）是什么？它的全名是：Cross-site scripting，为了和C