XSS简述
1、本质：前端代码写的有问题，允许用户自己嵌入HTML或者css或者js代码并执行（一般js的危害比较大），从而造成漏洞
2、类型：反射型、存储型、DOM型
(1)反射型：前端-后端-前端
前端页面输入后，经过后端代码执行，再返回到前端页面。（反射型XSS通常只在URL中，用户访问特定的URL才会中招）
把含有攻击代码的URL替换成一个短链接，用户访问该链接就会造成恶意代码的执行。
(2)存储型：前端-后端-数据库（服务器）-前端
前端提交的数据会经过后端，后端的代码把它存到一个地方，例如数据库或者一个文件夹，再返回前端。
存储型XSS一般出现在用户可以访问到的地方，例如评论区，留言板等地方，访问之后即执行恶意代码。
(3)DOM型：前端
DOM（document object model）：文本对象模型
当确认客户端代码中有DOM型XSS漏洞时，诱使用户访问自己构造的URL。利用步骤和反射型很类似，但是唯一的区别就是，构造的URL参数不用发送到服务器端，可以达到绕过WAF、躲避服务端的检测效果。
XSS-labs靶场练习记录
level1
输入<script>alert('xss')</script> （alert是弹窗，引号里的内容为弹窗内容），完成第一关
level2
level3
浏览器可以通过标签的一些特殊事件来执行js代码，如onfocus，onblur，但是这两个是属于输入框在光标进入/离开时调用后面的js代码
构造payload' onclick ='javascript:alert(1)'//
最后要点一下输入框才会出现弹窗
