存儲型XSS

存儲型XSS 存儲型XSS的原理是：主要是將惡意代碼上傳或存儲到服務器中，下次只要受害者瀏覽包含此惡意代碼的頁面就會執行惡意代碼。比如我現在做了一個博客網站，然後攻擊者在上面發佈了一篇文章，內容是如下：<script跟反射型一樣通過一個小演示來讓大家更好得認識存儲型XSS。 先創建我們的網頁，網頁文件名爲rt-xss.php。 圖3.4 文件rt-xss.php的代碼內容 又創建一個輸出內容的文件

>>阅读原文<<