存储型
XSS脚本内容存在服务器中
通过留言回复
反射型
获取参数后，直接输出到客户端，导致XSS
浏览器在渲染响应页面时触发XSS
URL中有XSS脚本特征
在url中加需有参数
DOM型
更改hash内容
通过JS触发
ps：有点水，后续继续更新
扫一扫
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
