摘要：
HTML注入-存储型 这是一个存储型的漏洞，有一个留言功能，可以尝试xss弹窗 在level low下 输入<script>alert(/bee/)</script>后点击提交，就会执行该语句并显示弹窗 也可以读取用户cookie，<script>alert(document.cookie)</sc 阅读全文
|
Yuuki_
富强、民主、文明、和谐、自由、平等、公正、法治、爱国、敬业、诚信、友善
（免责声明：
该博客中所发表的文章仅用作学习使用，任何人不得用来做违法犯罪活动，出现问题均与本人无关。）
|
|
|