XSS（Cross Site Script）漏洞，从本质上来说就是将数据注入到了静态脚本代码中，当浏览器渲染整个HTML文档的过程中触发了注入的脚本，导致了XSS攻击的发生。

进行XSS漏洞测试时，’’符号被过滤，则网站不存在XSS漏洞。 点击查看答案&解析

在WEB访问日志中，HTTP状态码为2XX代表请求成功，因此在分析日志的时候可跳过状态码为4XX、5XX的请求日志。 点击查看答案&解析