XSS漏洞---XSS盲打

XSS盲打

实验准备：

1. 皮卡丘靶场；

实验步骤：

1. 输入无害字符串来查看效果，发现该字符串已经提交到后台；
2. 输入一个JavaScript脚本<script>alert(2222)</script> 发现也并没有弹框
   
3. 登录管理员界面查看后台，发现登录就会弹框
   
   
4. 其本质就是XSS存储型漏洞。