XSS

一、XSS简介与危害

（一）简介

• 跨站脚本攻击XSS，指恶意攻击者往Web页面里面恶意插入Script代码

（二）危害

1. 盗取用户账号
2. 控制企业数据
3. 盗窃企业资料
4. 非法转账
5. 窃取cookie的seeionid，冒充登录

二、反射型与存储型

（一）反射型
（二）存储型
（三）dom型

三、XSS综合案例

（一）基本案例
（二）使用beef