xss标签存档订阅

面临比赛，有一题是要求写出接收Cookies的脚本，于是模拟了一下XSS环境。

PS：不考虑WAF等过滤

首先该XSS是存储型的，目前DVAW安全级别为low。

好久不写Web网页–竟然忘了跨域了==一开始代码是这样写的xss

先在服务器上放一个js，xss去加载它。[……]

瞧瞧更多？