【合天网安】DoraBox靶场之Xss跨站

概述： 1.反射型XSS 发出请求时XSS代码出现在url中，作为输入提交到服务端，服务端解析后响应，在响应内容中出现这段XSS代码，最后浏览器解析执行。就像一次反射，称为反射型XSS。 尝试提交http://localhost/xss/test.php?x=<script>alert(‘test1’)</script> 存在漏洞时会反射test1信息框出来 2.存储型XSS 和反射型XSS区别在

>>阅读原文<<