• 欢迎访问小澍的博客,编程记录,技术贴以及折腾的日常,推荐使用最新版火狐浏览器和Chrome浏览器访问本网站
  • 如果您觉得本站非常有看点,那么赶紧使用Ctrl+D 收藏我的博客吧

标签:XSS

XSS注入篇(反射形)

Day 05 XSS是一种危害性非常大的漏洞,我的理解可以把这种攻击分为存储型以及非存储型的(业界一般分成三种),通过在前端的HTML代码中合理的插入js代码来执行危害用户权益的操作可以理解为非存储型XSS,而通过了网站本身可输入可存储的过程实现js注入即存储型的XSS。 非存储型XSS 一般流程 类似的搜索框进行搜索后,发现搜索内容作为url中的参数未进……