web安全-XSS注入介绍XSS作为OWASPTOP10之一,XSS被称为跨站脚本攻击（Cross-sitescripting)，本来应该缩写为CSS，但是由于和CSS(CascadingStyleSheets，层叠样式脚本)重名，所以更名为XSS。XSS(跨站脚本攻击)主要基于javascript(JS）完成恶意攻击行为。JS可以非常灵活的操作html、css和浏览器，这使得XSS攻击的”想象”空间特别大。XSS通过将精心构造的代码(JS）代码注入到网页中，并由浏览器解释运行这段JS代码，以达到恶意攻击的效果。当用户访问被X