标签：同事 浏览器 没有 ash 挂马 反射 代码 不能 col
在网页中插入恶意的js脚本，由于网站没对其过滤，当用户浏览时，就会触发脚本，造成XSS攻击
1.反射型 用户输入的注入代通过浏览器传入到服务器后，又被目标服务器反射回来，在浏览器中解析并执行。
2.存储型 用户输入的注入代码，通过浏览器传入到服务器后，被永久存放在目标服务器的数据库或文件中。当用户再次访问这个注入代码的页面就出发了xss漏洞
3.Dom型xss 它和反射型以及存储型xss的区别在于，dom型xss的代码并不需要服务器解析响应的直接参与，触发xss靠的是浏览器的dom解析，可以认为完全是客户端的事情。
4.Flash型xss
1.对于那些半年没有更新的小企业网站来说，发生XSS漏洞几乎没有什么用
2.劫持用户cookie是最常见的跨站攻击形式，通过在网页中写入并执行脚本执行文件，劫持用户浏览器，将用户当前使用的sessionID信息发送至攻击者控制的网站或服务器中。
3.挂马（水坑攻击）
4.有局限性的键盘记录
5.蠕虫
标签：同事 浏览器 没有 ash 挂马 反射 代码 不能 col
原文地址：https://www.cnblogs.com/puhk/p/10702904.html
