XSS跨站腳本攻擊原理與實戰

XSS分類 1.反射型XSS，相對來說，危害較低，需要用戶點擊特定的鏈接才能觸發。 2.存儲型XSS，該類XSS會把攻擊代碼保存到數據庫，所以也叫持久型XSS，因爲它存在的時間是比較長的。 3.DOM 型XSS，這類XSS主要通過修改頁面的DOM節點形成XSS，稱爲DOM Based XSS。 反射型XSS實戰 本着見框就插的原則，我們在輸入框中，寫入如下簡單的語句：來爆出當前的cookie值。

>>阅读原文<<