XSS入门

DOM Based XSS

功能：从效果上来说也是反射型XSS。通过修改页面的DOM节点形成XSS。

这里可以看到当点击按钮“select”是，上面的地址栏中出现default=English，可以发现default是一个变量，尝试改变该变量的值

执行成功！

反射性XSS

功能：把用户输入的数据“反射“给浏览器。

在下图中我们可以看到我们提交在文本框中输入的内容，下面就会出现“Hello + 我们输入的内容“

我们可以尝试输入一个脚本，看它是否能够执行

存储型XSS

功能：把用户输入的数据“存储”在服务器端。

执行结果

这里可以看到我们所输入的内容都已经存储到服务器端。