26、XSS漏洞介绍

一、环境：DVWA 二、反射型XSS 1、随便输入字符qweasd，点击submit 2、输入 3、弹出对话框，说明存在xss漏洞，一次性的。 三、存储型XSS 1、正常留言 2、在内容里面填写如下代码 3、看不到留言内容，但实际已经存储了上面的代码，每次刷新页面都会弹出123 存储型xss，攻击脚本存储在目标服务器的数据库中，具有更强的隐蔽性 四、DOM型XSS 1、我们选择English，点击

>>阅读原文<<