摘要：
DVWA-XSS（Stored）存储型XSS是一种持久型XSS，与DOM型和Reflected型区别在于将恶意脚本注入到网站的某个存储区域，如数据库或其他文件类型中。每当访问网站时，服务器在生成页面时，将含有恶意脚本当做有效内容插入到页面中，并响应给用户。浏览器就会执行页面中的恶意脚本，从而对访问者 阅读全文
摘要：
XSS（Reflected）是反射型XSS也是跨站脚本攻击中的一种，也是通过向web页面中插入恶意代码，当用户浏览页面时，页面中的恶意代码被执行后，向访问者发起恶意攻击。与XSS（DOM）型区别在于DOM型可以在不经过服务器的情况下，发起攻击。也就是在html页面解析时直接执行。因此大部分DOM型X 阅读全文