反射型和持久型

一些简单的xss例子：

<script>alert(/xss/)</script>

嵌入到textarea的，需要先关闭textarea标签

</textarea><script>alert(/xss/)</script><textarea>

复杂的，参考xss cheat sheet（是否有自动化测试方法？）

cookie 利用

百度账号登录

document.cookie="BDUSS=你的百度BDUSScookie值 ";

BDUSS受到http-only保护，不能通过js访问或修改，所有在console中用document.cookie不能把BDUSS打印出来，可以在F12--resources--cookies中查看

参考;https://blog.csdn.net/strwolf/article/details/50902085