XSS跨站脚本分类

XSS漏洞介绍 底下是盗取会话令牌的方法 其余的XSS方式大同小异 反射性XSS unam是个变量 可以为任何值 比如uname的值为js代码 打开DVWA 选择反射型XSS 随便输入一个名字 接下来输入js代码 存储型XSS DVWA使用XSS(Stored) name随便输入 message输入<script>alert(document.cookie);</script> 然后提交 再次进到

>>阅读原文<<