Web 漏洞靶场练习（第二弹）
## **XSS漏洞靶场攻关教学文档：xss-labs全解析**
### **一、XSS漏洞核心原理**
**跨站脚本攻击（XSS）** 的核心原理是：**攻击者通过向网页中注入恶意脚本，利用网站对用户输入过滤不严的漏洞，使浏览器执行这些非预期的脚本，从而盗取用户信息、劫持会话或实施其他攻击。**
根据脚本是否存储在服务器上，XSS主要分为三类：
1. **反射型XSS**：恶意脚本来自当前HTTP请求（如URL参数），由服务器直接返回并立即执行。
2. **存储型XSS**：恶意脚
2025-11-07 12:10:56
0