实验23：储存型xxs漏洞实验演示和讲解

存储型xss漏洞 以pikachu为例，打开存储型xss可以看到，这里是个留言板，还有几个上次做sql实验留下来的留言，也就是说，我们提交的留言被后台给存储起来了 我们先试着来提交一些特殊符号，可以在网页的源代码中看到我们提交的东西 然后我们还是使用这个payload： xss的字符会被弹出来，也就意味着我们刚刚提交的留言已经被存储起来了 这个地方因为是被永久的存储起来了，所以我们每次刷新，重新进

>>阅读原文<<