本文目录一览：
如何测试XSS漏洞
首先通过扫描工具appscan或者burpsuite工具扫描，查看与验证扫描结果中的XSS漏洞。然后反射型XSS，在请求的url的参数后面拼接XSS脚本，看是否能正常执行。
开启方式如下：进入电脑管家“修复漏洞”模块—“设置”，点击开启自动修复漏洞即可。
)、扫描网站目录结构，看看是否可以遍历目录，或者敏感文件泄漏，比如php探针。6)、google hack 进一步探测网站的信息，后台，敏感文件。
xss漏洞类型有哪些?
1、反射型XSS 反 射型XSS，又称非持久型XSS。之所以称为反射型XSS，则是因为这种攻击方式的注入代码是从目标服务器通过错误信息、搜索结果等等方式“反射”回来 的。而称为非持久型XSS，则是因为这种攻击方式具有一次性。
2、常见的 XSS 攻击有三种：反射型XSS攻击、DOM-based 型XXS攻击以及存储型XSS攻击。
3、XSS主要分为：反射型XSS、存储型XSS、DOM型XSS三种攻击类型，而每种类型的攻击原理都不一样。其中反射型XSS和DOM-based型XSS可以归类为非持久型XSS攻击，存储型XSS归类为持久型XSS攻击。
4、也可以分成三类：反射型：经过后端，不经过数据库 存储型：经过后端，经过数据库 DOM：不经过后端，DOM—based XSS漏洞是基于文档对象模型Document Objeet Model，DOM)的一种漏洞，dom - xss是通过url传入参数去控制触发的。
5、持久型跨站：最直接的危害类型，跨站代码存储在服务器（数据库）。非持久型跨站：反射型跨站脚本漏洞，最普遍的类型。用户访问服务器-跨站链接-返回跨站代码。
6、第二：跨站脚本漏洞 XSS漏洞的全称是跨站点脚本漏洞。XSS漏洞是网络应用程序中常见的安全漏洞，它允许用户将恶意代码植入网页，当其他用户访问此页面时，植入的恶意脚本将在其他用户的客户端执行。
【web安全】xss跨站脚本攻击有哪些?
持久型跨站：最直接的危害类型，跨站代码存储在服务器（数据库）。非持久型跨站：反射型跨站脚本漏洞，最普遍的类型。用户访问服务器-跨站链接-返回跨站代码。
跨站脚本攻击（XSS），是最普遍的Web应用安全漏洞。这类漏洞能够使得攻击者嵌入恶意脚本代码到正常用户会访问到的页面中，当正常用户访问该页面时，则可导致嵌入的恶意脚本代码的执行，从而达到恶意攻击用户的目的。
(1)持久型跨站：最直接的危害类型，跨站代码存储在服务器(数据库)。(2)非持久型跨站：反射型跨站脚本漏洞，最普遍的类型。用户访问服务器-跨站链接-返回跨站代码。
XSS攻击全称跨站脚本攻击，是一种在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。
接下来为大家介绍XSS攻击的类型及防御方式有哪些。什么是xss攻击XSS即（CrossSiteScripting）中文名称为：跨站脚本攻击。XSS的重点不在于跨站点，而在于脚本的执行。