本文目录一览：
XSS攻击原理是什么？
什么是XSS攻击XSS又叫CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意攻击用户的特殊目的。XSS属于被动式的攻击，因为其被动且不好利用，所以许多人常忽略其危害性。而本文主要讲的是利用XSS得到目标服务器的shell。技术虽然是老技术，但是其思路希望对大家有帮助。 [编辑本段]如何寻找XSS漏洞就个人而言，我把XSS攻击分成两类，一类是来自内部的攻击，主要指的是利用程序自身的漏洞，构造跨站语句，如:dvbbs的showerror.asp存在的跨站漏洞。另一类则是来来自外部的攻击，主要指的自己构造XSS跨站漏洞网页或者寻找非目标机以外的有跨站漏洞的网页。如当我们要渗透一个站点，我们自己构造一个有跨站漏洞的网页，然后构造跨站语句，通过结合其它技术，如社会工程学等，欺骗目标服务器的管理员打开。
xss筛选器禁用后为何启用了
xss筛选器禁用后自动启用是禁用没成功。
1、打开浏览器并点击浏览器右上方的工具选项卡。
2、在它的下拉菜单栏中选择Internet选项。
3、进入后，属性中，选择右下方的自定义级别按钮。
4、紧接着，在出现的页面中选择禁用XSS筛选器。
xss筛选器禁用后存不住
xss筛选器禁用后存不住原因是浏览器被遭到病毒的肆意攻击，功能不能正常运行，安全性能大大降低。解决方法是将浏览器的xss筛选器进行开启，步骤如下:
1、打开浏览器并点击浏览器右上方的丅具选项卡。
2、在下拉菜单栏中选择Internet选项。
3、进入后，属性中，选择右下方的自定义级别按钮。
3、紧接着，在出现的页面中选择启动XSS筛选器即可。计算机病毒指编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机正常使用并且能够自我复制的一组计算机指令或程序代码。