关于安全:安全杂记

攻打浏览器的第一步就是取得指标浏览器的控制权。取得初始控制权的第一步，就是寻找机会对指标施加某种程度的影响。
XSS(Cross-site Scripting)跨站脚本攻打
XSS分好多种，反射型XSS（Reflected XSS）和长久型XSS（Persistent XSS）是利用服务器端隐患的，而DOM XSS和通用XSS（Universal XSS，也叫UXSS）利用的则是客户端的缺点。