实验环境：DVWA低级别（火狐浏览器）
实验步骤：
一、反射型XSS漏洞
该漏洞又称非持久性XSS
1.选择反射型XSS，在输入框输入任意参数
2.修改参数的值为：<script>alert(/cxr/)</script>，弹出下面窗口，再次点击无法出现该窗口
二、储存型XSS漏洞
又称持久性XSS漏洞
1.在留言框输入任意值，都会在下面显示
2.在信息栏目中输入：<script>alert(/cxr/)</script>，多次点击一直会存在
3.Dom攻击
1.选择DOM攻击
2.修改参数：<script>alert(/cxr/)</script>，该攻击和发射型攻击一样都是一次性攻击
来源：CSDN
作者：没有如果ru果
链接：https://blog.csdn.net/cxrpty/article/details/104405462