xss攻击.doc

文档介绍：XSS攻击
下面是我写的一个留言板程序，用来做XSS攻击的示例
演示地址:http://bb-testing-:8090/xssdemo/
留言板程序使用cookie做权XSS攻击
下面是我写的一个留言板程序，用来做XSS攻击的示例
演示地址:http://bb-testing-:8090/xssdemo/
留言板程序使用cookie做权限认证

if (!isset($_COOKIE['username'])){
// header("Location: ");
echo "<script type='text/javascript'>";
echo "=''";
echo "</script>";
exit;
}
当程序使用cookie判断没有登陆时，