| 很多公司的網站維護者都會問，到底什么XSS跨站漏洞？簡單來說XSS，也叫跨站漏洞，攻擊者對網站代碼進行攻擊檢測，對前端輸入的地方注入了XSS攻擊代碼，并寫入到網站中，使用戶訪問該網站的時候，自動加載惡意的JS代碼并執行，通過XSS跨站漏洞可以獲取網站用戶的cookies以及seeion值，來竊取用戶的賬號密碼等等的攻擊行為，很多客戶收到了網警發出的信息安全等級保護的網站漏洞整改書，說網站存在XSS跨站漏洞，客戶找到我們SINE安全公司尋求對該漏洞的修復以及解決。針對這種情況，我們來深入了解下XSS，以及該如何修復這種漏洞。
XSS攻擊又分好幾個種類，分存儲型XSS，反射型XSS，DOM型XSS，為了快速的讓大家理解這些專業術語，我這面通俗易懂的跟大家介紹一下，存儲型XSS就是將惡意代碼存儲到網站中，比如網站的留言板，新聞，投稿等功能里注入了惡意JS代碼，當有客戶訪問網站的時候就會觸發JS惡意代碼，這種類型是目前比較常見的，也是攻擊者最喜歡用的。 |
