所謂xss這個場景被觸發xss地方，在大多數情況下，攻擊者被嵌入在網頁中（問題）該惡意指令碼（cross site scripting）,這裡的攻擊始終觸發瀏覽器端，攻擊的者的目的。一般都是獲取使用者的cookie（能夠還原賬戶登入狀態），導航到惡意**，攜帶木馬，作為肉雞發起cc攻擊。傳播xss蠕蟲等。
整體分為三類：
dom-based（dom式）
stroed-based（儲存式）
reflex-based（反射式）
簡單舉乙個場景：
在乙個頁面有乙個textbox **就是
這裡的valuefrom 就是來自使用者的輸入。假設使用者輸入的不是valuefrom 的字串，而是其它的**就可能出現使用者輸入的資料被執行，如輸入："/>
當然這裡的看得url太過明顯了，咋辦？ 只要加上urlencode()之類的功能將起到模糊視聽的作用。
XSS學習筆記（一）
按照危害程度 儲存型 反射型 dom 型 反射型 互動的資料一般不會被存在在資料庫裡面，一次性，一般出現在查詢頁面等。與伺服器互動 dom 型 不與後台伺服器產生資料互動，通過dom 操作前端 輸出的時候產生的問題，也屬於反射型。形成 xss 漏洞的主要原因是程式對輸入和輸出的控制不夠嚴格，導致 精...
點選乙個按鈕，彈出乙個視窗
在calculator視窗的button1按鈕執行呼叫乙個mycalc類的視窗。void ccalculatordlg onbnclickedbutton1 幾個函式 1.getdlgitem dlg 對話窗，乙個控制項。根據乙個對話窗或乙個控制項的id,返回乙個指向這個對話窗或控制項的物件的指標。...
jQuery 學習筆記2 點選時彈出乙個對話方塊
上次學習的是頁面載入完成後彈出乙個警告框，這裡我們改為當使用者點選後彈出乙個警告框。點我幹嘛 注意 如果直接寫 a click function 是不能成功的，必須要載入ready，活著把 寫到頁面的最後位置。原因是 執行時，a標籤還沒有內容 結果 用jquery的方法比較簡單，首先要確定的就是我們...