XSS注入真的能改成績嗎？用實驗解構資安迷思 在資訊安全相關的社群、論壇與都市傳說中，時常可以見到一種說法：「用 JavaScript 注入就能改掉自己的成績」，甚至還有人展示了在校務系統介面中，將原本的成績動態改成更高分數的影片或截圖。這類說法真的成立嗎？從資安角度來看，它成立的技術條件又是什麼？ 歡迎造訪官網【駭客脈動中心】 www.hackpulse.net 技…