XSS漏洞基础学习：笔记

阅读量：

涵盖了一些基础性的XSS知识学习内容。

XSS跨站脚本分类

跨站脚本攻击，通常被简称为XSS，其命名方式旨在避免与层叠样式表（Cascading Style Sheets，CSS）的缩写产生混淆。攻击者通过在Web页面中植入带有恶意意图的Script代码，使得当用户访问该页面时，其中嵌入的脚本能够被浏览器执行，进而实现攻击者预设的非法目的。

非持久性XSS攻击通常为一次性行为。攻击者常借助电子邮件等途径，将嵌入XSS代码的链接发送至普通用户。当用户点击该链接后，服务器会接收并处理用户的请求，随后将包含XSS代码的内容返回给用户。用户的浏览器在接收到这些内容后，会进行解析并执行其中的代码，从而导致XSS漏洞被触发。

在使用dvwa进行演示时，需要注意调整dvwa的安全设置，否则可能影响演示效果。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

输入一个测试名称，提交后相关信息将展示在当前页面

还没有任何评论哟~