XSS学习笔记--longge

1.xss简介

	XSS跨站脚本攻击(Cross Site Scripting),是将Java script代码插入web页面中，之后当用户浏览页面时, 会执行嵌套在web页面里面的Java script代码,从而达到攻击用户的目的。为了跟HTML里面的层叠样式表(CSS ,Cascading Style Sheets)作区分，所以叫作XSS.

最简单的xss脚本攻击

<script>alert( 'Hello, world!' )</script>

XSS攻击的危害包括：
盗取各类用户账号，如机器登录账号、用户网银账号、各类管理员账号
控制企业数据，包括读取、篡改、添加、删除企业敏感数据的能力
盗窃企业重要的具有商业价值的资料
非法转账
强制发送电子邮件
网站挂马
控制受害者机器向其他网站发起攻击

2.原理解析

3.构造XSS脚本

• 3.1 HTML标签