WEB安全之DVWA漏洞攻擊

XSS，即（Cross Site Scripting）跨站腳本攻擊 XSS漏洞類型： 反射型（非持久）：主要用於將惡意代碼附加到URL地址的參數中，常用於竊取客戶端cookie信息和釣魚欺騙。 存儲型（持久型）：攻擊者將惡意代碼注入到Web服務器中並保存起來，只要客戶端訪問了相應的頁面就會受到攻擊。 DOM型：利用瀏覽器的DOM特性，不是向瀏覽器發請求而是直接通過在本地執行從而修改或竊取本地的信息

>>阅读原文<<