存储型XSS

存储型XSS 存储型XSS的原理是：主要是将恶意代码上传或存储到服务器中，下次只要受害者浏览包含此恶意代码的页面就会执行恶意代码。比如我现在做了一个博客网站，然后攻击者在上面发布了一篇文章，内容是如下：<script跟反射型一样通过一个小演示来让大家更好得认识存储型XSS。 先创建我们的网页，网页文件名为rt-xss.php。 图3.4 文件rt-xss.php的代码内容 又创建一个输出内容的文件

>>阅读原文<<