本文共 2325 字，大约阅读时间需要 7 分钟。

XSS ������������������������

������

XSS���Cross Site Scripting������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������XSS������������������������������������

XSS ������������

1. XSS������������

• ��������� XSS ������������������������������������������������������������������

  ������������������������������������������������������������������������������������������������������������������������������

• ��������� XSS ������������������������������������������������������������������

  ���������������������������������������������������������������������������������������������������������������������

• ������ DOM ��� XSS ������������������������������������ DOM ������

  ������������������������������������������������������������������������������������������������������������

2. ������������

• ������ Cookie ��������������� document.cookie ������������������������������������
• ������������������������������������������������������������
• ������������������������������������������������������������������������������

XSS������������

1. ������������������

• ��������������������������������������������������������������� HTML ������������������������

  ��������� ��������� <script>������@anahane.com</script>��������� JavaScript���������

• CSP���Content Security Policy������������������������������������������������������������������������������������������

• HttpOnly ������������ Cookie ������ HttpOnly ��������������� JavaScript ������ Cookie���

2. ���������������

• ������������������������������������������������������������������������������

• ������������������������������������������������������������������������������������

3. ������������

• ������������������������������������������������ XSS ���������������
• ������������������������������������������������������ XSS ���������������

������

XSS��������������������������������������������������������������������������������������������������������������������������� DOM ������������������������������������������������������������������������������CSP��������� HttpOnly Cookie ���������������������uards������������������������������������ XSS���������