XSS总结

一次旅行2026-02-25 8:31

目录

一、原理

二、分类

三、总结

一、原理

诱导用户单击链接，执行恶意的JavaScript脚本窃取隐私信息，仿冒用户操作。

二、分类

反射型XSS：浏览器到后端到浏览器。

基于DOM的XSS：URL到浏览器。

持久型XSS：浏览器到后端到数据库到后端到浏览器。

三、总结

相关推荐
Eason_Lou1 小时前
【无标题】
前端·vue.js·html
_codemonster1 小时前
npm run dev 是在开发模式运行，怎么在生产环境运行
前端·npm·node.js
kyriewen2 小时前
我受够了复制报错去问 AI，花一下午给控制台做了个调试助手
前端·javascript·ai编程
IT_陈寒3 小时前
Redis的DEL命令竟然没删掉数据？我踩的这个坑你得知道
前端·人工智能·后端
anOnion3 小时前
构建无障碍组件之Menu and Menubar Pattern
前端·html·交互设计
JavaGuide3 小时前
我用 Claude Code/ZCode+GLM-5.3 从零做了一款 Agent 游戏！
前端·后端
Eason_Lou3 小时前
vue flow使用注意事项
前端·vue.js
小赵同学WoW4 小时前
1-2 TypeScript 中的 `any` 与 `unknown`
前端
six_4 小时前
C# 上位机（持续更新中）
前端·面试·c#
热门推荐
01国内可直接用、免费额度/永久免费的大模型API清单（含 SiliconFlow、火山、阿里、智谱、百度、Kimi、DeepSeek、DMXAPI 等）02GitHub 镜像站点032026 国产 AI 大模型横评：DeepSeek、通义千问、Kimi、文心一言、星火、豆包谁更能打？04微信历史版本含下载地址（ Windows PC | 安卓 | MAC ）及设置微信不更新05Agnes AI 免费 API 接入指南：文本、生图、生视频，一套接口全免费06历年考研数学一、数学二、数学三真题试卷及答案PDF07VSCode+CodeX扩展，无法启动08AI 编程 IDE 全景解析 2026：Agent 全面接管开发链路092026年7月AI圈大地震：GPT-5.6被政府限制、Claude入驻Slack、Anthropic自研芯片10如何新建文件夹？ 电脑新建文件夹的4种方法