DVWA系列之XSS(跨站脚本攻击)——存储型XSS源码分析及漏洞利用

存储型XSS 存储型XSS持久化,代码是存储在服芻器中的,如在个人信息或发表文章等地方,插入代码,如果没有过滤或过滤不严，那么这些代码将储存到服务器中,用户每次访问该页面的时候都会触发代码执行。这种XSS比较危险,容易造成蠕虫,盗窃 cookie 1、hack插入恶意js 2、服务器返回含有恶意js页面 3、由于恶意js会一直存储在服务器端，所以每个目标点击含有恶意js页面都会跳转到第三方网站 目

>>阅读原文<<