本文目录一览：
- 1、怎么利用xss渗透测试？
- 2、xsx和xss区别是什么?
- 3、如何防范XSS跨站脚本攻击测试篇
- 4、求问能来有Xbox 本世代与次世代实机对比？
- 5、如何有效的测试存储型XSS
- 6、如何测试XSS漏洞
怎么利用xss渗透测试？
xss 全称跨站脚本攻击
本身不能对服务器产生影响，而是对浏览者或页面产生影响
分三种，反射型，存储型，DOM型
原理，对用户输入不过滤，导致输入信息转为JavaScript或html执行
简单用法盗取cookie，弹窗，页面跳转等，可配合csrf甚至是sql注入使用。
以上为纯理论，如何构造有效负荷请自行谷歌。
We are CLAY. No system is safe.
xsx和xss区别是什么?
xsx和xss区别是：CPU方面XSX3.6Ghz，XSS3.4Ghz。GUP方面XSX，52个Cus，XSS20Cus。运算性能XSX12Tflops，XSS4Tflops，XSX性能能更好超过了PS5，而XSS的性能实际测试超过了PS4pro，而不是传言中的不如PS4pro，也蛮强的。XSS在CPU核心数方面与XSX一致，差别就是频率标定下调0.2GHz；GPU部分则大砍特砍，52CU砍到20CU，频率也被压低；内存由16GB减至10GB，主攻1440p@60FPS，吞吐率自然也 *** 了一倍多。
xss外版和国行的区别
XSX和XSS的区别除了XSS只支持数字版游戏外，还有性能差距，XSX更高支持4K120Hz输出，但是XSS只能支持2K120Hz输出，适合轻度玩家，如果你是重度玩家入手XSX，如果仅仅是目前过度或者想体验一下，可以选择XSS。国行的XSX实际体验可能也和PS5一样，和海外版XSX/XSS基本一样，但是微软黑历史太多，请谨慎入手。
如何防范XSS跨站脚本攻击测试篇
不可信数据 不可信数据通常是来自HTTP请求的数据，以URL参数、表单字段、标头或者Cookie的形式。不过从安全角度来看，来自数据库、 *** 服务器和其他来源的数据往往也是不可信的，也就是说，这些数据可能没有完全通过验证。 应该始终对不可信数据保持警惕，将其视为包含攻击，这意味着在发送不可信数据之前，应该采取措施确定没有攻击再发送。由于应用程序之间的关联不断深化，下游直译程序执行的攻击可以迅速蔓延。 传统上来看，输入验证是处理不可信数据的更好办法，然而，输入验证法并不是注入式攻击的更佳解决方案。首先，输入验证通常是在获取数据时开始执行的，而此时并不知道目的地所在。这也意味着我们并不知道在目标直译程序中哪些字符是重要的。其次，可能更加重要的是，应用程序必须允许潜在危害的字符进入，例如，是不是仅仅因为SQL认为Mr. O'Malley名字包含特殊字符他就不能在数据库中注册呢? 虽然输入验证很重要，但这始终不是解决注入攻击的完整解决方案，更好将输入攻击作为纵深防御措施，而将escaping作为首要防线。 解码(又称为Output Encoding) “Escaping”解码技术主要用于确保字符作为数据处理，而不是作为与直译程序的解析器相关的字符。有很多不同类型的解码，有时候也被成为输出“解码”。有些技术定义特殊的“escape”字符，而其他技术则包含涉及若干字符的更复杂的语法。 不要将输出解码与Unicode字符编码的概念弄混淆了，后者涉及映射Unicode字符到位序列。这种级别的编码通常是自动解码，并不能缓解攻击。但是，如果没有正确理解服务器和浏览器间的目标字符集，有可能导致与非目标字符产生通信，从而招致跨站XSS脚本攻击。这也正是为所有通信指定Unicode字符编码(字符集)(如UTF-8等)的重要所在。 Escaping是重要的工具，能够确保不可信数据不能被用来传递注入攻击。这样做并不会对解码数据造成影响，仍将正确呈现在浏览器中，解码只能阻止运行中发生的攻击。 注入攻击理论 注入攻击是这样一种攻击方式，它主要涉及破坏数据结构并通过使用特殊字符(直译程序正在使用的重要数据)转换为代码结构。XSS是一种注入攻击形式，浏览器作为直译程序，攻击被隐藏在HTML文件中。HTML一直都是代码和数据最差的mashup，因为HTML有很多可能的地方放置代码以及很多不同的有效编码。HTML是很复杂的，因为它不仅是层次结构的，而且还包含很多不同的解析器(XML、HTML、JavaScript、VBScript、CSS、URL等)。 要想真正明白注入攻击与XSS的关系，必须认真考虑HTML DOM的层次结构中的注入攻击。在HTML文件的某个位置(即开发者允许不可信数据列入DOM的位置)插入数据，主要有两种注入代码的方式： Injecting UP，上行注入 最常见的方式是关闭现有的context并开始一个新的代码context，例如，当你关闭HTML属性时使用"并开始新的 可以终止脚本块，即使该脚本块被注入脚本内 *** 调用内的引用字符，这是因为HTML解析器在JavaScript解析器之前运行。 Injecting DOWN，下行注入 另一种不太常见的执行XSS注入的方式就是，在不关闭当前context的情况下，引入一个subcontext。例如，将改为 ，并不需要躲开HTML属性context，相反只需要引入允许在src属性内写脚本的context即可。另一个例子就是CSS属性中的expression()功能，虽然你可能无法躲开引用CSS属性来进行上行注入，你可以采用x ss:expression(document.write(document.cookie))且无需离开现有context。 同样也有可能直接在现有context内进行注入，例如，可以采用不可信的输入并把它直接放入JavaScript context。这种方式比你想象的更加常用，但是根本不可能利用escaping(或者任何其他方式)保障安全。从本质上讲，如果这样做，你的应用程序只会成为攻击者将恶意代码植入浏览器的渠道。 本文介绍的规则旨在防止上行和下行XSS注入攻击。防止上行注入攻击，你必须避免那些允许你关闭现有context开始新context的字符;而防止攻击跳跃DOM层次级别，你必须避免所有可能关闭context的字符;下行注入攻击，你必须避免任何可以用来在现有context内引入新的sub-context的字符。 积极XSS防御模式 本文把HTML页面当作一个模板，模板上有很多插槽，开发者允许在这些插槽处放置不可信数据。在其他地方放置不可信数据是不允许的，这是“白名单”模式，否认所有不允许的事情。 根据浏览器解析HTML的方式的不同，每种不同类型的插槽都有不同的安全规则。当你在这些插槽处放置不可信数据时，必须采取某些措施以确保数据不会“逃离”相应插槽并闯入允许代码执行的context。从某种意义上说，这种 *** 将HTML文档当作参数化的数据库查询，数据被保存在具体文职并与escaping代码context相分离。 本文列出了最常见的插槽位置和安全放置数据的规则，基于各种不同的要求、已知的XSS载体和对流行浏览器的大量手动测试，我们保证本文提出的规则都是安全的。 定义好插槽位置，开发者们在放置任何数据前，都应该仔细分析以确保安全性。浏览器解析是非常棘手的，因为很多看起来无关紧要的字符可能起着重要作用。 为什么不能对所有不可信数据进行HTML实体编码? 可以对放入HTML文档正文的不可行数据进行HTML实体编码，如 标签内。也可以对进入属性的不可行数据进行实体编码，尤其是当属性中使用引用符号时。但是HTML实体编码并不总是有效，例如将不可信数据放入 directlyinascript insideanHTMLcomment inanattributename ...NEVERPUTUNTRUSTEDDATAHERE...href="/test"/ inatagname 更重要的是，不要接受来自不可信任来源的JavaScript代码然后运行，例如，名为“callback”的参数就包含JavaScript代码段，没有解码能够解决。 No.2 – 在向HTML元素内容插入不可信数据前对HTML解码 这条规则适用于当你想把不可信数据直接插入HTML正文某处时，这包括内部正常标签(div、p、b、td等)。大多数网站框架都有HTML解码的 *** 且能够躲开下列字符。但是，这对于其他HTML context是远远不够的，你需要部署其他规则。 ...ESCAPEUNTRUSTEDDATABEFOREPUTTINGHERE... ...ESCAPEUNTRUSTEDDATABEFOREPUTTINGHERE... 以及其他的HTML常用元素 使用HTML实体解码躲开下列字符以避免切换到任何执行内容，如脚本、样式或者事件处理程序。在这种规格中推荐使用十六进制实体，除了XML中5个重要字符(、、 、 "、 ')外，还加入了斜线符，以帮助结束HTML实体。 -- -- -- "--" '--''isnotrecommended /--/forwardslashisincludedasithelpsendanHTMLentity ESAPI参考实施 Stringsafe=ESAPI.encoder().encodeForHTML(request.getParameter("input")); No.3 – 在向HTML常见属性插入不可信数据前进行属性解码 这条规则是将不可信数据转化为典型属性值(如宽度、名称、值等)，这不能用于复杂属性(如href、src、style或者其他事件处理程序)。这是及其重要的规则，事件处理器属性(为HTML JavaScript Data Values)必须遵守该规则。 contentinsideUNquotedattribute content insidesinglequotedattribute 除了字母数字字符外，使用小于256的ASCII值HH格式(或者命名的实体)对所有数据进行解码以防止切换属性。这条规则应用广泛的原因是因为开发者常常让属性保持未引用，正确引用的属性只能使用相应的引用进行解码。未引用属性可以被很多字符破坏，包括[space] % * + , - / ; = ^ 和 |。 ESAPI参考实施 String safe = ESAPI.encoder().encodeForHTMLAttribute( request.getParameter( "input" ) ); No.4 – 在向HTML JavaScript Data Values插入不可信数据前，进行JavaScript解码 这条规则涉及在不同HTML元素上制定的JavaScript事件处理器。向这些事件处理器放置不可信数据的唯一安全位置就是“data value”。在这些小代码块放置不可信数据是相当危险的，因为很容易切换到执行环境，因此请小心使用。
求问能来有Xbox 本世代与次世代实机对比？
微软的次世代主机Xbox Series X已经于今日正式发售，而索尼的PlayStation 5也将在两天后，11月12日发售，新一轮主机大战的硝烟已经逐渐弥漫。
和7年前PS4和Xbox One发售时不同，如今两家都从单一机型的销售策略，转变向分别推出不同硬件配置的机型来满足不同消费者的需求。面对499、399、299美元，光驱版、数字版等一系列不同的主机型号，相信不少新玩家已经有些犯难了。
加上索尼微软各自在游戏阵容、平台服务、旧平台兼容、运营政策上又有不少区别，因此本世代两代主机的购买也就多了几分选择困难。所以这次我们将从硬件、游戏阵容、会员服务、以及购买推荐这几个方面进行分析。相信不管新老玩家看完都能有更进一步的认识。
谁是地表最强次世代主机？
选硬件当然之一时间看性能。尽管在硬件配置阶段，微软与索尼两家明显在着力点上存在着不同，但从总体性能上来看，目前微软的旗舰机型XSX更胜PS5一筹，是当之无愧的最强性能次世代主机。
CPU方面，虽然双方均采用了8核心AMD Zen 2 CPU架构，纸面性能与去年上市的锐龙3700x相仿，但XSX更高3.8GHz的运算频率略优于PS5的3.5GHz，差距不算太大。
而在GPU方面，Xbox Series是目前唯一支持RDNA 2架构完整特性的次世代主机
尽管GPU的提供商AMD此前已经承认两台同样都采用了RDNA 2.0架构GPU，但在定制层面存在着比较大的差距。10月底AMD公开RDNA 2架构显卡产品时，微软也随即宣布Xbox Series X/S是唯一完整支持RDNA 2特性的主机，包括DXR光线追踪、网格着色器、取样反馈和可变速率着色。
换言之，索尼PS5采用的GPU并不能完整支持以上这些特性，这也是此前索尼一直宣称其GPU为“基于RDNA 2架构”的原因。目前可以肯定的是，PS5将不支持网格着色器，取而代之的是AMD在上一代RDNA架构中公布的Primitive Shader定制化后的“几何引擎”（Geometry Engine）。
当然，如果你对以上这些特性不甚了解，简单的纸面示例还是能说明基本问题的——XSX拥有每秒高达12TFlops的单精度浮点运算力与52个控制单元，PS5则只有10.3TFlops与36个控制单元。
分辨率：8K时代真的来临了吗？
此外，两家均宣称支持4K甚至8K分辨率，以及更高120帧的画面，但实机效果因游戏而异，目前已经发售的XSX经过测试，向下兼容的《只狼：影逝二度》、《巫师3》等本世代游戏都可以在4K分辨率下达到60帧左右的流畅水平，当然具体的测试还得到拿到机器之后再给出。而PS5的8K分辨率支持则需要之后通过系统更新获取。
由于光线追踪需要消耗大量的机能，大多数游戏在次世代主机上为了兼容分辨率和光追效果，都会选择牺牲帧数。以《鬼泣5 特别版》为例，在开启光线追踪的情况下，两台主机都只能在4K分辨率下维持30帧，或是在1080P分辨率下保持60帧；而如果关闭光追，则可以在4K分辨率下跑到60帧或120帧。
由此我们可以看出，目前的次世代主机还不能够自如地将光线追踪、4K或8K高分辨率、高帧数三个诉求全部兼容，受制于成本和售价，玩家还是要在其中做取舍——毕竟最贵的XSX和PS5，官方售价也只有499美元，和高性能PC相比还是便宜不少的。
存储：索尼的SSD真的是黑科技吗？
数据存储方面，此次两家皆升级至16GB GDDR6高速内存。不过XSX的内存有着320-bit 位宽与更高560GB/s的非对称带宽。PS5的内存则采用256-bit位宽与448GB/s的带宽。
面对硬盘这个读写速度的短板，次世代两家同时抛弃了慢速的机械硬盘，全面改用吞吐速度更快的固态硬盘。而这部分，两家又有着较大的差距，索尼自宣发时期就着重强调PS5的固态硬盘性能。
XSX内置1TB容量的定制SSD，可用容量为802GB，非压缩传输速率达到2.4GB/s。配合微软的黑科技Quick Resume功能，允许玩家不中断当前游戏并保留当前游戏状态的前提下，快速打开其他游戏游玩，并可以在数款游戏之间快速切换。经过测试，XSX可以轻松地在10秒内从《无主之地3》切换到《我的世界：地下城》。当然，这个数据受不同游戏影响也会产生浮动，不过仍然是一个非常强大的功能。
需要注意的是，XSX并没有提供比较大众的扩容接口，玩家可以购买微软官方的1TB扩容卡来增加主机的容量，不过这款微软与希捷合作定制的1TB扩容卡售价高达220美元，价格不菲。
PS5定制SSD有着极其惊人的5.5GB/s非压缩速率，是XSX的两倍以上，大大加速了游戏载入读取的时间。相比起PS4上《黑魂3》死一次就要等个10几20秒，未来玩家在游玩《恶魔之魂 重制版》时可以在死亡后立刻重来，真是可喜可贺（？）。
不过PS5硬盘的高速率也是有代价的，其容量仅有825GB，可用容量仅665GB。除去系统占用，预期实机可用容量还会更少。同时这块定制SSD是焊接在主板上，难以拆换，这对于机器的良品率与售后维修提出了更高的要求。不过索尼也单独提供了PCIe 4.0规格的M.2 接口，方便玩家自行购置SSD扩充容量，不过必须满足PS5的更低性能水平。
此前Gamespot针对两台次世代主机内置SSD的载入速度进行了测试，有些诧异的是尽管PS5有大吞吐量SSD的加持，加载速度上整体还是稍逊于XSX。由于测试的是本世代游戏而非次世代游戏，此前索尼也曾表示之一方的次世代游戏将针对这块SSD进行专门优化，期待后续的表现。
这里还是列出Gamespot经过测试的本世代游戏载入速度：
《荒野大镖客2》
PS5 1:04
XSX 1:02
《最终幻想15》
PS5 1:10
XSX 0:43
《命运2》
PS5 1:37
XSX 1:12
《怪物猎人世界》
PS5 0:51
XSX 0:29
《蝙蝠侠：阿卡姆骑士》
PS5 1:07:27
XSX 58:48
相比本世代主机，双方在载入速度上的提升都已经非常明显了，无论选择哪一台主机，玩家的体验都将得到大幅度的改善，再也不需要长时间坐在显示器前等待读盘，也不需要那些连通关卡场景的长隧道来争取素材加载的时间了。
散热：截然不同的解决方案
强悍的机能势必伴随着散热的问题，XSX这边采用结构紧凑的垂直风道散热设计，外观小巧的同时可以任意竖放或侧放。相比之下，PS5安装了导热性优异的液态金属，但遇到品控不好的机器则有漏液报废的可能。此外，PS5的热管散热片占用了大量空间，导致整机体积达到PS4 pro 的两倍，XSX的1.5倍之大。尽管体积庞大，造型一言难尽，但PS5的侧板可自由拆卸，未来想必会有一堆魔改自制外壳，让主机看起来养眼一些。而且PS5还有个非常有趣的设计，那就是专门提供了一个集尘口方便玩家用吸尘器进行日常清灰，可以降低主机长期使用后造成的灰尘累积。
我相信不少朋友都体验过自己的PS4或是PS4 PRO在运行本世代末游戏时那恐怖的风扇噪音，有一点可以肯定的是，两台次世代主机都会更加安静。根据数毛社Digital Foundry的测试，XSX运行时相当安静，甚至不需要使用噪音表单独测试，而散热温度方面，运行《战争机器5》时机器表面温度为48-49度，表现良好。
版本：按需选择
值得一提的是，与XSX同步发售的，还有微软的轻量级次世代主机：Xbox series S，相比起XSX，XSS更大的特点就是体积小，无光驱，板载硬盘缩减至512G，显卡浮点算力为XSX的1/3，主打2k分辨率和高帧数，更适合不追求高分辨率的玩家购买。根据游戏的优化和规模不同，XSS也能够在一些游戏中开启光线追踪，比如XSS运行《看门狗：军团》时就是支持光追的，而运行《鬼泣5 特别版》时则不行。这方面还是以具体游戏为准。
而索尼的PS5也分为带蓝光光驱的标准版和无光驱的数字版，不过不像XSX和XSS存在性能上的差异，PS5的数字版和标准版主要在于光驱的有无，以及外观、重量上的不同。当然，如果选购数字版，那么今后就只能选择数字版游戏，也就无缘国内比较流行的实体盘二手回收了，还请留意。
游戏阵容：独占策略与订阅制的两极
说完硬件，再来看主机最核心的驱动力，游戏阵容。
目前索尼与微软都已经公布了各自的首发游戏，同时也阐明了玩家最关心的上世代游戏过度的问题
独占
在主打的独占游戏方面。索尼以魂系列玩家魂牵梦绕的《恶魔之魂 重制版》打头阵，再加上《漫威蜘蛛侠：迈尔斯·莫拉莱斯》、《麻布仔大冒险》、《太空人的娱乐室（Astro's Playroom）》这几款游戏作为PS5年内首发独占游戏，原定首发独占的《毁灭全明星》则延期至2021年。
这之外还有《Returnal》、《GT赛车7》、《战神：诸神黄昏》、《地平线2：西部禁域》这几款独占游戏仍在开发中，暂时未公布发售日。同时贝塞斯达旗下的《死亡循环》、《幽灵线：东京》发售后也将在PS5上限时独占一段时间。
相较于索尼坚定的独占打法，微软近几年主推“play anywhere”的则是多平台互通策略。Xbox老大Phil Spencer曾强调过，微软的目标是，玩家买的游戏不只能在Xbox Series X、Windows 10 PC上玩，甚至随着xCloud的兴起，还可以延伸到移动设备上。
这也就意味着Xbox的独占游戏同时也会登录PC，包括为新主机保驾护航的《光环：无限》（虽然延期了），《脑航员2》、《神鬼寓言》新作、《极限竞速》新作、《腐烂国度3》、黑曜石新作《Avowed》和《暮色降临（As Dusk Falls）》等等游戏，都会一同登陆PC。
不过由于今年9月微软收购了贝塞斯达的母公司ZeniMax Media及其旗下工作室，未来如《上古卷轴》、《辐射》、《毁灭战士》等贝塞斯达和旗下工作室 *** 的游戏很有可能在Xbox和Windows PC平 *** 占或是限时独占，对于索尼的独占策略来说也是很大的冲击。具体还要看微软的策略。
向下兼容
除了独占游戏外，两家主机均兼容了旧世代游戏。微软的XSX将会延续之前XBOX ONE向下兼容的政策，即兼容XBOX 360、XBOX初代游戏的同时提供更强的画质升级。这等于玩家只需购买一台主机就能坐拥四代同堂的海量游戏阵容。对于经常想要怀旧的玩家而言，XSX这一卖点非常值得去投入。
PS5则兼容99%的PS4游戏，并且同样基于更高的硬件配置提供更高的画质体验。
订阅服务：微软的XGP更香
最后，在订阅制服务这块，微软与索尼有着决定性的差距。
微软的Xbox Game Pass订阅服务价格实惠，新玩家仅需10港币（1美元）就能尝鲜一个月。正常购买一年的费用大约等于一到两款3A的价格，即可以享受库内上百款新旧精选游戏。不仅每月会有新游戏加入XGP，部分微软独占游戏与第三方游戏首发即纳入其中。此外，拥有XGP还将获得买游戏享8折，DLC9折的优惠。
Xgp已经包含了EA play，容纳更多游戏
不仅如此，微软最近大手笔收购贝塞斯达后，确认会将贝塞斯达旗下游戏加入到XGP。未来像《上古卷轴6》、《星空》、《辐射》新作这类B社重磅作品，都可以在XGP订阅服务中以低廉的价格享受到，而无需花费六七十美元去单独购买。
索尼这边则升级了一贯以来的PlayStation Plus会员，提供名为PlayStation Plus Collection免费游戏服务。只要付费成为 PS Plus 会员，不需要另外再付出额外费用，就可以在PS5主机上免费畅玩其中所包含的经典PS4游戏。
目前已经在PlayStation Plus Collection列表中的游戏如下
之一方：
《血源诅咒》
《往日不再》
《底特律：变人》
《战神》
《声名狼藉：次子》
《瑞奇与叮当》
《最后的守护者》
《最后生还者 重制版》
《直到黎明》
《神秘海域4：盗贼末路》
第三方：
《蝙蝠侠：阿卡姆骑士》
《战地1》
《使命召唤：黑色行动3 僵尸历代记版》
《古惑狼 疯狂三部曲》
《辐射4》
《最终幻想15 皇家版》
《怪物猎人：世界》
《真人快打10》
《女神异闻录5》
《生化危机7》
大前提：如何买到机器
说了这么多，可能大家都在面临一个比较大的问题，买不到，或者说买不起。
参考上一世代主机首发大幅溢价，一机难求的状况，尽管我们已经做好了新机首发价格炒上天的准备，但是实际情况还是非常夸张。
PS5在某宝价格被炒到将近一万元
热度低一些的XSX价格也达到了六千左右
特别是目前两家的国行机还未有消息，在主流的电商渠道通常很难以平价购入新世代主机。加上目前疫情期间肉身出国购买确实麻烦，如果不是有购机刚需的朋友，还是建议根据自身实际情况观望一阵。
考虑到微软近年开始力推XBOX主机与Windows 10 PC互通政策，XGP订阅服务也在逐渐覆盖Windows 10 PC端，未来将会有更多微软旗下的游戏加入到Windows 10商店中。
如果你手头拥有高配电脑，可以考虑购买PC端的XGP服务使用，待主机价格稳定后再出手。
而现今PS4主机全球普及率较高，未来一段时间内出的新游戏想必也不会缺席PS4平台。若是手持PS4想要换机的朋友，同样可以稍微等等，选购《刺客信条：英灵殿》这种可以免费升级到下世代版本的游戏先玩着，等待PS5价格冷却下来之后再购买也不迟。
如何有效的测试存储型XSS
进一步测试存储型XSS 的利用
找到一个XSS点之后
alert(/xss/); alert(document.cookie);
输入点长度限制 突破长度限制 漏洞的利用 恶意代码的隐蔽性
如何测试XSS漏洞
XSS跨站漏洞分为大致三种：储存型XSS，反射型XSS，和DOM型XSS，一般都是由于网站对用户输入的参数过滤不严格而调用浏览器的 *** 而产生的。
储存型XSS：
一般是构造一个比如说"scriptalert("XSS")/script"的 *** 的弹窗代码进行测试，看是否提交后在页面弹窗，这种储存型XSS是被写入到页面当中的，如果管理员不处理，那么将永久存在，这种XSS攻击者可以通过留言等提交方式，把恶意代码植入到服务器网站上， 一般用于盗取COOKIE获取管理员的信息和权限。
反射型XSS：
一般是在浏览器的输入栏也就是urlget请求那里输入XSS代码，例如：127.0.0.1/admin.php?key="scriptalert("xss")/script，也是弹窗 *** 代码。当攻击者发送一个带有XSS代码的url参数给受害者，那么受害者可能会使自己的cookie被盗取或者“弹框“，这种XSS一次性使用，危害比储存型要小很多。
dom型：
常用于挖掘，是因为api代码审计不严所产生的，这种dom的XSS弹窗可利用和危害性并不是很大，大多用于钓鱼。比起存储型和反射型，DOM型并不常用。
跨站脚本攻击(Cross Site Scripting)，为了不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。
XSS攻击分成两类，一类是来自内部的攻击，主要指的是利用程序自身的漏洞，构造跨站语句，如:dvbbs的showerror.asp存在的跨站漏洞。