:bullseye: 存储型跨站脚本攻击：HTML上下文（无编码处理）
存储型XSS（跨站脚本）发生在恶意输入被保存在服务器上，并且每次用户加载受影响页面时都会执行。
作者：Aditya Bhatt | 阅读时间：4分钟 | 发布于：5天前
本文由Aditya Bhatt撰写，内容涉及存储型XSS、HTML注入以及BurpSuite工具的使用。
这个PortSwigger实验室在博客的评论功能中存在一个存储型XSS漏洞。由于没有任何编码或净化处理，评论正文中的任何JavaScript代码都会被存储在服务器上，并在任何用户查看该博客文章时执行。
我们将构造一个载荷（payload），通过评论表单将其存储，然后返回到博客主页面，观察JavaScript的执行。
免费文章链接
我的GitHub仓库
实验室链接
（按回车键或点击查看完整大小的图片）
🧪 内容摘要
- 评论字段将输入直接反映在HTML上下文中。
- 没有过滤/净化/编码机制。
- 载荷被存储并在页面加载时执行。
- 最终载荷：
<script>alert(1)</script> - 提交评论 → 返回博客 → 触发弹窗 → 实验室解决 :party_popper:
🌐 简要介绍
（文章后续部分）
CSD0tFqvECLokhw9aBeRqopJDR93OU7WxHE+knUD6TPr4yk/Ol1FCc+DlbZHq5Kjjtk8SfM0Vjrt8qWv+12vQdGjutgu5vsxo1w7Szm8+70oRyHjI6VAdlx1by8H6uZCukwoQ+4D50I/1CPfv+rLIw==
更多精彩内容 请关注我的个人公众号 公众号（办公AI智能小助手）
对网络安全、黑客技术感兴趣的朋友可以关注我的安全公众号（网络安全技术点滴分享）
公众号二维码
公众号二维码
