网络安全入门 8.2 漏洞专题--XSS注入

反射型： 修改输入的值，注释掉input，然后激活script 存储型:将恶意增添的代码添加到数据库中 ，然后将发送给用户，只要有人点开，救护执行恶意代码 DOM型 先拿到原有数据，然后返回值到不同的地方，也是反射形 视频中可以直接转换攻击的字符转换为 js编码，Unicode编码等，然后再执行程序，就可以攻击成功，原本直接输入是不成功的（攻击方式还是类似于之前的那种xss攻击 直接再网址后面输入

>>阅读原文<<