最近工作较为繁忙，抽出时间写的xss篇 或许有所欠缺 XSS XSS原理 反射型 用户提交的数据中可以构造代码来执行，从而实现窃取用户信息等攻击。需要诱使用户“点击”一个恶意链接，才能攻击成功 储存型 存储型XSS会把用户输入的数据“存储”在服务器端。这种XSS具有很强的稳定性。 DOM型 通过修改页面的DOM节点形成的XSS，称之为DOM Based XSS。 DOM型和反...