摘要： XSS有三类：反射型xss（也叫非持续型xss），存储型xss（也叫持续型xss）和DOM XSS。 反射型XSS： 当服务端解析时<script>alert(1)</script>就会到响应体中，浏览器触发执行 存储型XSS： 同反射型XSS区别在于：提交的XSS代码会存储在服务端（不管是数据库， 阅读全文