网络安全系列之二十四 XSS跨站脚本攻击2

在本篇博文中将演示存储型的跨站，这也是最常用的XSS攻击方式。 实验环境采用NPMserv搭建，软件下载地址：http://down.51cto.com/data/1886128。这里要用到其中的第二个网站，将软件安装目录中的www1文件夹改名为www即可。   存储型的跨站是要将xss语句插入到网站的正常页面中，这里一般都是通过网站的留言本功能来实现。 点击留言本，先进行正常的留言，留言内容如下

>>阅读原文<<