文本框中插入XSS腳本--「存儲型」

文本框中插入XSS腳本–「存儲型」 這幾天在對一個站進行測試的時候，發現一個在文本框中插入xss腳本的新思路（可能不是新的……），經過驗證可以成功插入並執行。所以想記錄一下啦，覺得寫得太渣的大佬勿噴。 1. 這是一個功能比較簡單的公告發布編輯器 2. 先在可以輸入的地方，直接插入xss腳本，看看他的執行情況。 3. 保存之後，在公告欄中可以發現標題已經成功插入xss腳本了，並且可以執行，說明這裏有

>>阅读原文<<