XSS跨站脚本攻击原理与实战

XSS分类 1.反射型XSS，相对来说，危害较低，需要用户点击特定的链接才能触发。 2.存储型XSS，该类XSS会把攻击代码保存到数据库，所以也叫持久型XSS，因为它存在的时间是比较长的。 3.DOM 型XSS，这类XSS主要通过修改页面的DOM节点形成XSS，称为DOM Based XSS。 反射型XSS实战 本着见框就插的原则，我们在输入框中，写入如下简单的语句：来爆出当前的cookie值。

>>阅读原文<<