安全（三）：XSS攻击（beef 使用）

DVWA 站点攻击
kali 中 beef 的使用

pikachu站点
XSS攻击的一般步骤：
1、输入特殊字符
2、查看网页源代码
3、看是否存在过滤
4、有闭合标签、闭合属性；

类型

1、反射型
<p>payload</p>
payload：
<script>alert(/xss/)</script>
2、储存型
<p>payload