T-star文件包含漏洞

三种XSS

反射型XSS攻击流程存储型XSS反射流程：
要满足存储型XSS攻击点，需满足以下条件：

1. 有数据提交点以及回显点
2. 其中处理过程无危险字符转义处理或可绕过转义处理

DOM型XSS：Dom based xss,利用js特性通过修改dom节点改变网页功能，可用于钓鱼。
攻击条件：

1. 有数据提交点和回显点
2. 其中处理过程无危险字符转义处理或可绕过转义处理
   DOM式xss触发方式与反射式xss漏洞相同，反射式xss的payload输出在html页面内，而dom式payload并不在html页面内输出，但都需要用户主动点击才能触发，所以需要攻击者主动将包含payload的url发送给用户点击，用户在打开页面后运行恶意代码，黑客完成攻击。

XSS平台使用

推荐http://github.com/78778443/xssplatform

安装：