XSS简单总结一.漏洞原理通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。它攻击的是用户的浏览器，因此它可以窃取到用户的cookie，甚至是管理员cookie，利用管理员cookie登录后台，进行篡改网页、上传webshell等高危操作。二.漏洞分类反射型XSS一般是构造恶意链接，诱骗用户点击盗取用户的cookie信息，...

xss-labs 1-18关打一下xss靶场巩固一下之前学的知识。在本地搭建靶场下载地址也可以直接在网上搜别人搭好的靶场。level-1根据这上面的提示不难发现注入点在这个url里面直接上payload<script>alert(1)</script>level-2直接把第一关payload放上去看一下，发现并没通关，看一下网页源码，可以看到输出payload的h2标...