目录 什么是XSS XSS的三种类型 攻击原理与示例 如何识别XSS漏洞 防御措施 实战案例分析 测试清单 什么是XSS 跨站脚本攻击(Cross-Site Scripting,简称XSS)是一种代码注入攻击。攻击者将恶意脚本注入到受信任的网站中,当其他用户访问该网站时,恶意脚本会在用户浏览器中执行。 危害 <