| 很多公司的网站维护者都会问，到底什么XSS跨站漏洞？简单来说XSS，也叫跨站漏洞，攻击者对网站代码进行攻击检测，对前端输入的地方注入了XSS攻击代码，并写入到网站中，使用户访问该网站的时候，自动加载恶意的JS代码并执行，通过XSS跨站漏洞可以获取网站用户的cookies以及seeion值，来窃取用户的账号密码等等的攻击行为，很多客户收到了网警发出的信息安全等级保护的网站漏洞整改书，说网站存在XSS跨站漏洞，客户找到我们SINE安全公司寻求对该漏洞的修复以及解决。针对这种情况，我们来深入了解下XSS，以及该如何修复这种漏洞。
XSS攻击又分好几个种类，分存储型XSS，反射型XSS，DOM型XSS，为了快速的让大家理解这些专业术语，我这面通俗易懂的跟大家介绍一下，存储型XSS就是将恶意代码存储到网站中，比如网站的留言板，新闻，投稿等功能里注入了恶意JS代码，当有客户访问网站的时候就会触发JS恶意代码，这种类型是目前比较常见的，也是攻击者最喜欢用的。 |
