标签：脚本注入

警惕页面中的恶意脚本：一段代码如何尝试窃取本地文件

这段内容表面上是网页代码，实际夹带了恶意脚本：先借图片请求向外回传页面正文片段，再尝试读取本地 `file:///etc/passwd` 并把结果外传。这属于典型的 XSS/...

in 未分类

2周前 3 0 0 0