DVWA-XSS (Stored)（存储型跨站脚本攻击）

本系列文集:DVWA学习笔记 存储型XSS，持久化，代码是存储在服务器中的，如在个人信息或发表文章等地方，加入代码，如果没有过滤或过滤不严，那么这些代码将储存到服务器中，用户访问该页面的时候触发代码执行。这种XSS比较危险，容易造成蠕虫，盗窃cookie等。 ##Low： 相关函数介绍： trim(string,charlist) 函数移除字符串两侧的空白字符或其他预定义字符，预定义字符包括\0、

>>阅读原文<<