webug靶场xss篇

反射型xss 首先观察了一下页面，并没有发现输入点，但是经过我敏锐的观察力发现url中id的值输出到了页面中，果不其然漏洞就在这，直接插入xss代码直接弹出cookie值，发现flag。payload：<script>alert(document.cookie)</script> 存储型xss 存储型一般都在留言板之类的地方，尝试着插入脚本，脚本成功执行并弹出包含flag的cookie DOM型x

>>阅读原文<<