【回顾】浅谈XSS网络攻击的原理

前言

XSS攻击和SQL注入是大部分黑客进行网络攻击的手段，
XSS的全称是Cross Site Script，就是跨站点脚本攻击，也就是说，黑客恶意篡改你的网页的前端代码，在里面注入一些他自己的html+javascript的脚本和代码。

一、反射型的XSS攻击

1、当你点击了黑客的URL链接，在这个URL链接里嵌入了黑客的恶意脚本，当你点击那个URL链接后，会指向黑客自己的服务器上的一段恶意脚本；
2、随后恶意脚本被返回到你的浏览器里运行，进而控制你的浏览器里的行为；
3、一旦一个恶意脚本控制了你的浏览器，就可以获得很多东西，比如浏览器里面存储的你的cookie，通过你的cookie可以伪造你的用户登录的session状态，以你这个用户的名义去干一些事情；

二、持久型的XSS攻击

1、在论坛，社交网站的系统上，黑客把恶意脚本混杂在评论内容里提交到你的网站的数据库里去；
2、其他用户浏览到你的这个评论时，评论内容会被返回到浏览器里，此时评论内容包含恶意js脚本，运行之后就会影响你的浏览器；