-
一文搞懂│XSS攻擊、SQL注入、CSRF攻擊、DDOS攻擊、DNS劫持
???XSS?攻擊 全稱跨站腳本攻擊?Cross Site Scripting 為了與重疊樣式表?CSS?進(jìn)行區(qū)分，所以換了另一個(gè)縮寫(xiě)名稱?XSS XSS攻擊者通過(guò)篡改網(wǎng)頁(yè)，注入惡意的?HTML?腳本，一般是?javascript，在用戶瀏覽網(wǎng)頁(yè)時(shí)，控制用戶瀏覽器進(jìn)行惡意操作的一種攻擊方式 XSS?攻擊經(jīng)常使用在論壇，博客等應(yīng)用中。攻擊者可以偷取用戶Cookie、密碼等重要數(shù)據(jù)，進(jìn)而偽造交易、盜取用戶財(cái)產(chǎn)、竊取情報(bào)等私密信息 就像上圖，如果用戶在評(píng)論框中輸入的并不是正常的文本，而是一段?javas…
