js学习笔记-恶意代码识别

恶意js代码学习笔记,恶意代码识别.IE在处理Javascript执行的过程中存在漏洞，攻击者可以利用此漏洞在用户机器上执行恶意代码。因为当前正在执行的Javascript存在一个机会窗口，以旧页面的权限对新加载页面的内容执行操作，如读取或设置document.cookie、任意更改表单提交的URL、注入代码或由于读写了没有完全初始化的数据结构触发内存破坏等。