三分鐘瞭解 XSS 攻擊原理
在看完酷壳寫的HTML 安全列表 突然很想寫一篇有關 XSS 的快速教學 讓更多人能瞭解何謂 XSS 安全漏洞
在瞭解 XSS 之前必須知道『網站登入(Session)』的原理 簡單的說當會員成功登入後 網站會給瀏覽器一個『令牌』 之後只要拿著這個『令牌』到網站上 就會被視為已經登入 再來下面是 XSS 最簡單的流程 簡單的說駭客透過 JavaScript 的程式碼將你的『令牌』偷走 透過這個『令牌』他也可以用你的身份順利登入網站 然後偷走你的相關資料(個人資料&交易資料) 然後再將這些資料賣給詐騙集團