标签：XSS

PTE课程实录

XSS注入篇（反射形）

Day 05 XSS是一种危害性非常大的漏洞，我的理解可以把这种攻击分为存储型以及非存储型的（业界一般分成三种），通过在前端的HTML代码中合理的插入js代码来执行危害用户权益的操作可以理解为非存储型XSS，而通过了网站本身可输入可存储的过程实现js注入即存储型的XSS。 非存储型XSS 一般流程 类似的搜索框进行搜索后，发现搜索内容作为url中的参数未进……