跨站脚本，实际上就是在页面中注入恶意代码。页面被访问时，恶意代码被执行。
包括三种类型：
1.反射型
2.DOM型
3.存储型
XSS反射型：
Low：
代码中无任何过滤，直接在输入框中输入：
出现弹框：
Medium：
High：
成功
Impossible级别：
对"<"等必要的字符做出了过滤，所以无法注入
DVWA XSS(REFLECTED) 靶场笔记
最新推荐文章于 2024-08-09 14:14:58 发布
本文深入探讨了跨站脚本（XSS）攻击的三种类型：反射型、DOM型和存储型。反射型XSS通过未过滤的用户输入在页面上执行恶意代码，例如低、中、高和不可能级别的示例。DOM型XSS涉及动态修改DOM树以注入恶意脚本。而存储型XSS则允许攻击者将恶意代码存储在服务器上，供多个用户访问时触发。文章强调了输入验证和过滤在防止XSS攻击中的重要性。
383
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
