一、XSS漏洞原理 XSS属于客户端攻击，受害者最终是用户，但特别要注意的是网站管理人员也属于用户之一。这就意味着XSS可以进行“服务端”攻击，因为管理员要比普通用户的权限大得多…
xss-labs 靶场攻略先讲讲什么是跨站脚本攻击XSS(Cross Site Scripting)XSS原理本质上是针对html的一种注入攻击，没有遵循数据与代码分离的原则，把用…
