- 一.XSS分类
- 二.XSS-使用方式
- 三.XSS-POC种类
XSS分为三类:
1.XSS (DOM) DOM型
2.XSS(Reflected) 反射型
3.XSS(Stored) 存储型
1.XSS(DOM) 只能在前端触发,只能自己害自己“自我欺骗”。
2.XSS(Reflected) 不进入数据库,通过生成的URL发送给对方,对方打开链接会看到你输入的内容。
输入">
显示xss
3.XSS(Stored) 能够进入对方数据库留下输入的内容等,对方每次打开网站都会看到不能被修改或者删除,永久留存。
三.XSS-POC种类



