XSS总结

一次旅行2026-02-25 8:31

目录

一、原理

二、分类

三、总结

一、原理

诱导用户单击链接，执行恶意的JavaScript脚本窃取隐私信息，仿冒用户操作。

二、分类

反射型XSS：浏览器到后端到浏览器。

基于DOM的XSS：URL到浏览器。

持久型XSS：浏览器到后端到数据库到后端到浏览器。

三、总结

相关推荐
问心无愧051321 分钟前
ctf show web入门110
前端·笔记
拉拉肥_King26 分钟前
Vue 3 主题切换深度解析：从炫酷动画到零闪烁方案
前端·vue.js
excel28 分钟前
为什么 Pinia + localForage 持久化后，页面初始化拿不到数据？
前端
雨雨雨雨雨别下啦31 分钟前
vant介绍
前端
小小小小宇31 分钟前
大模型失忆问题探讨
前端
wordbaby34 分钟前
rn-cross-calendar：一个兼容 React 18/19、RN/RNOH 的跨平台日历组件
前端·react native·harmonyos
weixin_5231853236 分钟前
Collections.unmodifiableMap详解：真的不可修改吗？
java·linux·前端
江米小枣tonylua37 分钟前
关掉 VSCode：在 NeoVim12 上配置 Claude Code
前端·程序员
2301_773643621 小时前
ceph镜像
前端·javascript·ceph
程序员黑豆1 小时前
AI全栈开发之Java：什么是JDK
前端·后端·ai编程
热门推荐
01《置身钉内》原文-可播放阅读02GitHub 镜像站点03【AI】2026 年具身智能模型和世界模型总结04Codex 下载安装指南：Windows 和 macOS 官方版下载052026 AI 编程工具终极实战指南：Cursor vs Claude Code vs Copilot，开发者该怎么选？062026 年 AI 编程工具终极横评：Cursor vs Claude Code vs Copilot vs Windsurf07【踩坑记录 | 第一篇】微软商店无法使用时，如何手动安装 OpenAI Codex？附`.msix`文件系统错误解决方法08CC-Switch 下载、安装与使用配置指南【2026.5.29】09AI科技热点日报 | 2026年6月1日10CC-Switch & Claude 基于 Linux 服务器安装使用指南