menglyf

XSS，是Cross Site Script的缩写，中文是跨站脚本攻击。原本缩写是 CSS，但为了和层叠样式表(Cascading Style Sheet)区分，在安全领域叫做 XSS。 攻击者对客户端网页注入的恶意脚本一般包括 JavaScript，有时也会包含 HTML 和…