XSS总结

一次旅行2026-02-25 8:31

目录

一、原理

二、分类

三、总结

一、原理

诱导用户单击链接，执行恶意的JavaScript脚本窃取隐私信息，仿冒用户操作。

二、分类

反射型XSS：浏览器到后端到浏览器。

基于DOM的XSS：URL到浏览器。

持久型XSS：浏览器到后端到数据库到后端到浏览器。

三、总结

相关推荐
devlei11 小时前
从源码泄露看AI Agent未来：深度对比Claude Code原生实现与OpenClaw开源方案
android·前端·后端
Jagger_12 小时前
周末和AI肝了两天，终于知道：为什么要把AI当做实习生
前端
weixin_4561648312 小时前
vue3 子组件向父组件传参
前端·vue.js
沉鱼.4412 小时前
第十二届题目
java·前端·算法
Setsuna_F_Seiei13 小时前
CocosCreator 游戏开发 - 多维度状态机架构设计与实现
前端·cocos creator·游戏开发
Bigger13 小时前
CodeWalkers：让 AI 助手化身桌面宠物，陪你敲代码的赛博伙伴！
前端·app·ai编程
cyclv14 小时前
无网络地图展示轨迹，地图瓦片下载，绘制管线
前端·javascript
土豆125015 小时前
Tauri 入门与实践：用 Rust 构建你的下一个桌面应用
前端·rust
小陈工16 小时前
2026年4月2日技术资讯洞察：数据库融合革命、端侧AI突破与脑机接口产业化
开发语言·前端·数据库·人工智能·python·安全
IT_陈寒17 小时前
Vue的这个响应式问题，坑了我整整两小时
前端·人工智能·后端
热门推荐
01GitHub 镜像站点02一周AI热点速览（2026.03.31-04.06）：GPT-6曝光、谷歌开源Gemma 4、资本狂飙与模型军备竞赛03OpenClaw 请求超时 llm request timed out 怎么解决？3 种方案实测，附完整排查流程04AI 编程效率翻倍：Superpowers Skills 上手清单 + 完整指南05VMware Workstation Pro 17 虚拟机完整安装教程（2026最新）06Qwen3.5-Omni与Qwen3.6模型全面解析（含测评/案例/使用教程）07Oh My Codex 快速使用指南08UV安装并设置国内源09Claude Code 未登录 使用第三方模型10【Vulhub】Fastjson 1.2.24_rce复现