摘要：
反射型攻击那篇提及到，如何是“数据是否保存在服务器端”来区分，DOM 型 XSS 攻击应该算是 反射型XSS 攻击。
DOM 型攻击的特殊之处在于它是利用 JS 的 `document.write` 、`document.innerHTML` 等函数进行 “HTML注入” 阅读全文
摘要：
上一篇文章会介绍了反射型 XSS 攻击。本文主要是通过 dvwa 介绍存储型 XSS 攻击。存储型 XSS 攻击影响范围极大。比如是微博、贴吧之类的，若有注入漏洞，再假如攻击者能用上一篇文章类似的代码获取用户的 cookies，想想如果代码中再加入自动转发功能，每个看过那条微博的用户都会被偷 cookies 和自动转发！恐怖如斯！ 阅读全文