xss漏洞简析（干货）

xss漏洞

• 给大家推荐一个xss训练平台：https://xss-quiz.int21h.jp/
• 好好学习，天天向上
• 由于xss代码会被过滤所以大部分是截图的形式

xss漏洞介绍

• 跨站脚本攻击（cross site scripting），缩写xss
• 恶意攻击者往web页面里插入script代码，当用户浏览该页面时，嵌入到其中web页面的script代码就会执行，从而达到恶意攻击者攻击用户的目的

反射型xss

• 反射型xss又称为非持久型xss,这种攻击往往就有一次性
• 流程：攻击者通过邮件等形式将包含xss代码的连接发送给正常用户，当用户点击时，服务器接受改用户的请求并进行处理，然后把带有xss的代码发送给用户。用户浏览器解析执行代码，触发xss漏洞

<?php
	echo $_GET["uname"];

<