Web安全笔记中，如何深入分析XSS漏洞？

本文共计2599个文字，预计阅读时间需要11分钟。

Web安全学习笔记+XSS上+纷繁插云悦——ICML8+XSS的分类和基本认知+XSS的危害+同源策略的基本认知+一.XSS的分类和基本认知+1.简介+XSS全称为Cross Site Scripting，中文通常简称为XSS，为避免与CSS混淆，中文常简写为XSS。

Web安全学习笔记 XSS上

繁枝插云欣 ——ICML8

---

1. XSS的分类和基本认识
2. XSS的危害
3. 同源策略的基本认识

---

一.XSS的分类和基本认识 1. 简介

XSS全称为Cross Site Scripting，为了和CSS分开简写为XSS，中文名为跨站脚本。该漏洞发生在用户端，是指在渲染过程中发生了不在预期过程中的JavaScript代码执行。XSS通常被用于获取Cookie、以受攻击者的身份进行操作等行为。