跨站脚本攻击实验平台
本实验仅供学习目的，请勿将所学知识用于非法用途！
XSS (Cross-Site Scripting) 是一种代码注入攻击。攻击者通过在网页中注入恶意脚本，当其他用户浏览该页面时，脚本会在用户浏览器中执行。
恶意脚本来自当前 HTTP 请求，不存储在服务器
恶意脚本被存储在服务器，所有访问者都会中招
漏洞存在于客户端代码，不经过服务器
通过搜索功能演示反射型 XSS 攻击原理
入门通过评论系统演示存储型 XSS，危害更大
进阶演示如何通过 XSS 窃取用户 Token
高级