反射型：
修改输入的值，注释掉input，然后激活script
存储型:将恶意增添的代码添加到数据库中
，然后将
发送给用户，只要有人点开，救护执行恶意代码
DOM型
先拿到原有数据，然后返回值到不同的地方，也是反射形
视频中可以直接转换攻击的字符转换为 js编码，Unicode编码等，然后再执行程序，就可以攻击成功，原本直接输入是不成功的（攻击方式还是类似于之前的那种xss攻击 直接再网址后面输入代码）
通过在留言区域添加xss代码（在xss平台上找到偷cookies的代码） 然后注入，就可以在xss平台上看到cookie；然后重新打开一个网页（鬼哥多功能浏览器，可以修改cookies），然后将偷来的cookies放上去，并写上相应位置的网址（网址要知道），就可以登陆管理员的后台界面了。真牛逼呀
扫一扫
1038
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
