学习笔记

一、浏览器相关安全知识 1、XSS 攻击 定义：Cross-Site Scripting（跨站脚本攻击），是一种代码注入攻击。 本质：攻击代码和本地代码混合在一起，浏览器无法分辨，导致 cookie