作者：roger

XSS简介跨站脚本（Cross-SiteScripting，XSS）是一种经常出现在WEB应用程序中的计算机安全漏洞，是由于WEB应用程序对用户的输入过滤不足而产生的。攻击者利用网站漏洞把恶意的脚本代码注入到网页中，当其他用户浏览这些网页时，就会执行其中的恶意代码，对受害用户可能采取Cookies资料窃取、会话劫持、钓鱼欺骗等各种攻击。反射型XSS反射型跨站脚本（ReflectedCross-SiteScripting）是最常见，也是使用最广的一种，可将恶意脚本附加到URL地址的参数中。反射型XSS的利用一般...

文件包含常见的导致文件包含的函数有：PHP：include()，include_once()，require()，require_once()，fopen()，readfile()等JSPServlet：ava.io.File()，java.io.FileReader()等ASP：includefile，includevirtual等当PHP包含一个文件时，会将该文件当做PHP代码执行，而不会在意文件时什么类型。本地文件包含本地文件包含，LocalFil...