跨站脚本攻击是指恶意攻击者往Web頁面里插入恶意Script代码当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行从而达到恶意攻击用户的目的。
xss漏洞通常是通过php的输出函数將javascript代码输出到html页面中通过用户本地浏览器执行的，所以xss漏洞关键就是寻找参数未过滤的输出函数
一、反射型xss：（非持久化）
一般出现茬搜索页面，攻击者事先制作好攻击链接用户点击链接才能出噶xss代码。
Id后面输入什么就会显示什么并没有做过滤，那么就可以输入
是存在xss的那么flag在哪里，猜测在cookie里面
这里加载fuzz 字典
挑了一个xss的字典。
根据返回字段长度判断哪些是被屏蔽了，每个例子都是不同的这裏472就是被屏蔽掉了，挑一些没有被屏蔽的试一下
二、存储型xss（持久化）
在个人信息或发表文章等地方加入代码，如果没有过滤或过滤不嚴那么代码将储存到服务器中。容易造成蠕虫
存储型同样要找未过滤的输入点和未过滤的输出函数。
这个留言页面采用Post提交数据随便输入一些东西，成功显示
DOM是一个与平台、编程语言无关的接口它允许程序或脚本动态地访问和更新文档内容、结构和样式，处理后的結果能够成为显示页面的一部分DOM中有很多对象，其中一些是用户可以操纵的如uRI
，locationrefelTer等。客户端的脚本程序可以通过DOM动态地检查和修改頁面内容它不依赖于提交数据到服务器端，而从客户端获得DOM中的数据在本地执行如果DOM中的数据没有经过严格确认，就会产生DOM XSS漏洞
搜索框的输入是给value参数传值，根据dom结构构造Payload.
用 ”> 闭合前面的标签用#注释掉后面的字符。
