1.XSS漏洞——小白笔记——DVWA

0x01:什么是XSS

1.XSS全称:Cross Site Scripting,即跨站脚本攻击
2.XSS简称:XSS为了不与CSS(层叠样式表)混淆,把跨站脚本攻击简写为XSS。
3.XSS目的:利用网站漏洞从用户那里获取信息(html,javascript漏洞)
4.XSS利用什么漏洞:html,javascript漏洞
5.XSS分类:根据是否存储在服务器内,分为反射型和存储型(还有一种不常见的DOM型)
6.XSS攻击方式:利用输入框,输入HTML、JavaScript恶意代码

7.XSS常用测试语句:

在这里插入图片描述

发布了94 篇原创文章 · 获赞 29 · 访问量 2966

猜你喜欢

转载自blog.csdn.net/qq_45555226/article/details/103114338