DVWA系列（二）存儲型XSS
https://www.imooc.com/article/284686
網絡安全：存儲型XSS
https://blog.csdn.net/qq_41500251/article/details/100587668
一、原理
將用戶輸入的數據存儲入服務器，在下次訪問時便會觸發，形成攻擊。
二、存儲型XSS特點
注入的惡意代碼在數據庫（服務器）中，
app://local/E%3A%5Cobsidian%5C%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%5C%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%5C%E9%9F%B3%E8%A7%86%E9%A2%91%E6%96%87%E4%BB%B6%5CPasted%20image%2020201218110020.png?1609079541795
三、挖掘思路
1、一般出現的地方
評論區，留言板，收貨地址，個人信息等需要用戶輸入且保存在數據庫的地方
2、判斷是否是xss漏洞
輸入'<>?"/6666，觀察是否存儲進數據庫，觀察有無過濾
3、根據2的情況，設計payload