xss的中文是什么 XSS是指什么？防止XSS攻擊該如何做？ 惡意攻擊者往Web惡意插入頁面html代碼，當用戶瀏覽頁面時，嵌入它Web里面的html為了達到惡意用戶的特殊目的，將執(zhí)行代碼

xss的中文是什么

XSS是指什么？

防止XSS攻擊該如何做？

惡意攻擊者往Web惡意插入頁面html代碼，當用戶瀏覽頁面時，嵌入它Web里面的html為了達到惡意用戶的特殊目的，將執(zhí)行代碼。XSS攻擊　　XSS又叫CSS (Cross Site Script) ，跨站腳本攻擊。它指的是惡意攻擊者往前走。Web惡意插入頁面html代碼，當用戶瀏覽頁面時，嵌入它Web里面的html會執(zhí)行代碼，從而達到惡意攻擊用戶的特殊目的。XSS屬于被動攻擊，因為它是被動的，不容易使用，所以很多人往往忽視它的危害。本文主要講的是使用XSS獲取目標服務器shell。雖然技術(shù)是老技術(shù)，但它的思路希望對大家有所幫助。