<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[Exp_10it的专栏]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/qaaqa24</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; qaaqa24]]></copyright><item><title><![CDATA[xss简单的利用与分析]]></title><link>https://blog.youkuaiyun.com/qaaqa24/article/details/11776765</link><guid>https://blog.youkuaiyun.com/qaaqa24/article/details/11776765</guid><author>qaaqa24</author><pubDate>Tue, 17 Sep 2013 16:33:54 +0800</pubDate><description><![CDATA[xss博大精深，小菜只是班门弄斧，小小的总结了一下最近看过的一下文章




xss 有三种，第一种是存储型，第二种是反射性，第三种是DOM型


先说第一种吧，存储型的
demo:


	
	
	
	
	

<?php 
	$dbuser = "root";
	$dbpwd = "";   //输入你自己的mysql的密码
	$db = "test";
	$conn = m]]></description><category></category></item><item><title><![CDATA[双注入查询]]></title><link>https://blog.youkuaiyun.com/qaaqa24/article/details/11775681</link><guid>https://blog.youkuaiyun.com/qaaqa24/article/details/11775681</guid><author>qaaqa24</author><pubDate>Tue, 17 Sep 2013 16:20:55 +0800</pubDate><description><![CDATA[开会的时候上不了网，所以没能很好演示一下，现在补回来


这种方面试用于注入的时候没有返回位，但是有返回位的时候也适用，不过又返回位的时候就不建议在、用这个啦！返回位就是你们union select 1,2,3,4,5,6,7,8 这里是8个字段


这里显示2,4,5,6,7,8就是返回位啦



另外，就是要有返回mysql错误提示，php返回错误提示有两种,看下图
这是]]></description><category></category></item></channel></rss>