xss脚本跨站脚本漏洞包括
XSS脚本跨站脚本漏洞包括:反射型XSS、存储型XSS、DOM型XSS。
XSS跨站脚本漏洞危害主要有:盗取用户信息、会话劫持、恶意重定向、网站篡改、蠕虫传播等。盗取用户信息:攻击者可以通过在网页中注入恶意脚本代码,从用户的浏览器中窃取用户的敏感信息,例如账号密码、Cookie等。
也可以分成三类:反射型:经过后端,不经过数据库 存储型:经过后端,经过数据库 DOM:不经过后端,DOM—based XSS漏洞是基于文档对象模型Document Objeet Model,DOM)的一种漏洞,dom - xss是通过url传入参数去控制触发的。