xss漏洞，既跨站脚本攻击 xss分类： 大致可以分为储存型与反射型。 储存型：最直接的危害类型，跨站代码存储在服务器（数据库）。 反射型：反射型跨站脚本漏洞，最普遍的类型。用户访问服务器-跨站链接-返回跨站代码。 如图 图中所示位储存型xss攻击流程。攻击者要先搭建起恶意服务器。构建xss恶意脚本，通过留言，评论，注册等各种正常服务器可以上传的位置上传恶意脚本。 服务器会将恶意脚本保存在数据库中，当正常用户访问服务器并查看了该恶意脚本时，服务器会将xss的恶意脚本返回至用户浏览器。 这时用
xss漏洞，既跨站脚本攻击 xss分类： 大致可以分为储存型与反射型。 储存型：最直接的危害类型，跨站代码存储在服务器（数据库）。 反射型：反射型跨站脚本漏洞，最普遍的类型。用户访问服务器-跨站链接-返回跨站代码。 如图 图中所示位储存型xss攻击流程。攻击者要先搭建起恶意服务器。构建xss恶意脚本，通过留言，评论，注册等各种正常服务器可以上传的位置上传恶意脚本。 服务器会将恶意脚本保存在数据库中，当正常用户访问服务器并查看了该恶意脚本时，服务器会将xss的恶意脚本返回至用户浏览器。 这时用