小白日记49：kali渗透测试之Web渗透-XSS（三）-存储型XSS、DOM型XSS、神器BEFF
摘要：
存储型XSS与DOM型XSS 【XSS原理】 存储型XSS 1、可长期存储于服务器端 2、每次用户访问都会被执行js脚本，攻击者只需侦听指定端口 #攻击利用方法大体等于反射型xss利用 ##多出现在留言板等位置 *推荐使用burpsuite a、观察返回结果，是否原封不动地返回输入数据？是否有其他标 阅读全文
posted @ 2016-11-16 21:24 子轩非鱼 阅读(3419) 评论(1) 推荐(0) 编辑
