XSS分类

最新推荐文章于 2025-09-16 17:30:05 发布

原创

最新推荐文章于 2025-09-16 17:30:05 发布 · 744 阅读

·

1

·

CC 4.0 BY-SA版权

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了XSS的三种类型：反射型XSS、储存型XSS和DOM型XSS。在DVWA低级别实验环境中，通过输入特定脚本代码展示了这三种攻击的效果，如反射型XSS的一次性弹窗，储存型XSS的持久弹窗，以及DOM型XSS的一次性攻击特性。

实验环境：DVWA低级别（火狐浏览器）

实验步骤：

一、反射型XSS漏洞

该漏洞又称非持久性XSS

1.选择反射型XSS，在输入框输入任意参数

2.修改参数的值为：<script>alert(/cxr/)</script>，弹出下面窗口，再次点击无法出现该窗口

二、储存型XSS漏洞

又称持久性XSS漏洞

1.在留言框输入任意值，都会在下面显示

2.在信息栏目中输入：<script>alert(/cxr/)</script>，多次点击一直会存在

3.Dom攻击

1.选择DOM攻击

最低0.47元/天解锁文章

评论 1

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。