1.XSS漏洞——小白笔记——DVWA

1.XSS全称&＃xff1a;Cross Site Scripting&＃xff0c;即跨站脚本攻击


2.XSS简称&＃xff1a;XSS为了不与CSS&＃xff08;层叠样式表&＃xff09;混淆&＃xff0c;把跨站脚本攻击简写为XSS。


3.XSS目的&＃xff1a;利用网站漏洞从用户那里获取信息&＃xff08;html,Javascript漏洞&＃xff09;


4.XSS利用什么漏洞&＃xff1a;html,Javascript漏洞


5.XSS分类&＃xff1a;根据是否存储在服务器内&＃xff0c;分为反射型和存储型&＃xff08;还有一种不常见的DOM型&＃xff09;


6.XSS攻击方式&＃xff1a;利用输入框&＃xff0c;输入HTML、Javascript恶意代码


7.XSS常用测试语句&＃xff1a;