Web漏洞_XSS（cookie與session、DVWA1.9版本XSS反射型、存儲型靶機實驗、BeEF基本使用）

Cookie與session 有狀態會話與無狀態會話： 當咱們登錄網站的時候，會輸入用戶名及密碼等信息。 當在無狀態會話場景時，咱們每次打開此網站均須要輸入信息進行驗證。 有狀態會話場景時，當第一次驗證經過後，服務器會在http響應包中發送一個此用戶惟一的信息（cookie）便於下次登錄無需再次驗證。php Cookie： Cookie按照存儲的位置能夠分爲：硬盤Cookie和內存Cookie 硬

>>阅读原文<<