XSS-存储型

一、知识点

同源策略:

 所谓同源：需要同 域名/host、端口、协议

存储型xss是什么

提交恶意xss数据，存入数据库中，访问时触发。

存储型xss可能出现的位置

可以插入数据的地方，比如用户注册，留言板，上传文件的文件名处，管理员可见的报错信息

获取到别人的Cookie怎么登陆别人用户

可以使用Burp抓包直接修改抓包数据，也可以使用浏览器修改Cookie,建议火狐浏览器

存储型XSS怎么预防？

XSS预防从两点出发，第一点不允许输入恶意字符，第二点不允许输出，都可以。一般常见方法是用HTML实体编码解决，过滤<>’”等符号

存储型XSS属于什么等级的漏洞？

SRC一般是中危，项目上妥妥的高危-严重，杀伤力还是挺大的