Web漏洞_XSS（cookie与session、DVWA1.9版本XSS反射型、存储型靶机实验、BeEF基本使用）

Cookie与session 有状态会话与无状态会话： 当咱们登录网站的时候，会输入用户名及密码等信息。 当在无状态会话场景时，咱们每次打开此网站均须要输入信息进行验证。 有状态会话场景时，当第一次验证经过后，服务器会在http响应包中发送一个此用户惟一的信息（cookie）便于下次登录无需再次验证。php Cookie： Cookie按照存储的位置能够分为：硬盘Cookie和内存Cookie 硬

>>阅读原文<<