DVWA系列之XSS(跨站腳本攻擊)——存儲型XSS源碼分析及漏洞利用

存儲型XSS 存儲型XSS持久化,代碼是存儲在服芻器中的,如在個人信息或發表文章等地方,插入代碼,如果沒有過濾或過濾不嚴，那麼這些代碼將儲存到服務器中,用戶每次訪問該頁面的時候都會觸發代碼執行。這種XSS比較危險,容易造成蠕蟲,盜竊 cookie 1、hack插入惡意js 2、服務器返回含有惡意js頁面 3、由於惡意js會一直存儲在服務器端，所以每個目標點擊含有惡意js頁面都會跳轉到第三方網站 目

>>阅读原文<<