XSS 探索

1. 什么是XSS攻击？

正常的页面被渗出了攻击者的js脚本，这些脚本可以非法地获取用户信息，然后将信息发送到attacked的服务端。

XSS是需要充分利用输出环境来构造攻击脚本的

2. 危害

• 非法获取用户cookie、ip等内容

• 窃取用户输入的内容

• 劫持浏览器，形成DDOS攻击

3. 类型

• Reflected XSS：可以理解为参数型XSS攻击，攻击的切入点是url后面的参数
  

   

  海外公司注册、海外银行开户、跨境平台代入驻、VAT、EPR等知识和在线办理：https://www.xlkjsw.com

  

  原标题：XSS 探索

  关键词：