存储型XSS：你发送一次带XSS代码的请求，以后这个页面的返回包里都会有XSS代码；反射型XSS：你发送一次带XSS代码的请求，只能在当前返回的数据包中发现XSS代码；DOM型XSS：你发送一次带XSS代码的请求，在返回包里压根儿就找不到XSS代码的影子；只有在动态运行或调查网页的dom树时才能观测到dom xss。
本篇主要记录一下我这个小白针对存储型XSS是如何进行测试。
存储型XSS一般出现在新增功能点，新增一条记录后，针对xss语句在html代码中的输出位置以及系统的防护措施，来构造payload。
检查系统是否对XSS常见一些符号做过滤或进行实体编码。
1.首先新增一条记录，包含以下字符：
”;!–”<script></SCRIPT> =&{()} <> <div> <img>注意：input输入框和textarea输入框都要尝试一下。
2.F12快捷键打开开发者工具，查看HTML代码。
3.定位到新增记录的HTML代码，鼠标右键-编辑HTML代码，观察对哪些符号做了实体编码。
找系统中xss语句输出的位置
1.在开发者工具中定位到xss语句输出的位置，查看html代码。
2.查看xss语句输出的位置，是在标签属性里 还是在标签里。如果在属性里，需要加"来闭合。
常见绕过
后续更新...
参考链接
601
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
