Psecudo-Reflective跨站蠕虫剖析

XSS攻击主要有两种类型，一种为永久型（Persistent），存储在服务端，需要用户访问存在漏洞的页面另一种为反射型（reflective），存在URI中，需要用户点击链接才能触发。永久型XSS漏洞被认为更为危险，但反射型XSS漏洞更为普遍。大部分的JavaScript Worm都是使用永久型XSS漏洞进行攻击的。