xss攻击是什么

大家好，我是安全路上的行路人Ainu。xss，即跨站脚本攻击，作为常见的漏洞之一，其重要性不言而喻。简单来说，xss就是我们所注入的恶意代码块，被用户执行后，获取我们期望的数据。其原理在于，恶意代码被用户点击运行，从而获取敏感信息，或对服务器进行攻击。

根据攻击来源的不同，XSS攻击大致可以分为两类。一种是内部攻击，主要利用程序自身的漏洞，构造跨站语句。比如，2004年，一个名为dvbbs的论坛出现了名为showerror.asp的跨站漏洞，攻击者可以利用这个漏洞插入恶意代码。