【合天網安】DoraBox靶場之Xss跨站

概述： 1.反射型XSS 發出請求時XSS代碼出現在url中，作爲輸入提交到服務端，服務端解析後響應，在響應內容中出現這段XSS代碼，最後瀏覽器解析執行。就像一次反射，稱爲反射型XSS。 嘗試提交http://localhost/xss/test.php?x=<script>alert(‘test1’)</script> 存在漏洞時會反射test1信息框出來 2.存儲型XSS 和反射型XSS區別在

>>阅读原文<<