Sun_flower

XSS 是 Cross-site scripting 的简称，为了与 CSS (层叠样式表)区分使用了 X。通俗来说就是跨站点脚本攻击，通过在客户端注入可执行脚本的方式来实现攻击。 如果你对 XSS 没有直观的认识，我推荐你在 Google 的这个 XSS game 的网站体验…