web安全网站管理员cookie脚本攻击用户访问专题明星管理员权限
摘要：什么叫XSS7跨站脚本攻击（XSS）是攻击者将恶意脚本提交到网页中，使得原本安全的网页存在恶意脚本，或者是直接添加有恶意脚本的网页并诱使用户打开，用户访问网页后，恶意脚本就会将用户与网站的会话Cookie及其他会话信息全部截留发送给攻击者，攻击者就可以利用用户的Cookie正常访问网站。攻击者有时还会将这些恶意脚本以话题的方式提交到论坛中，诱使网站管理员打开这个话题，从而获得管理员权限，控制整个网站。
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
