存储型XSS漏洞
什么是存储型XSS：
攻击者事先将恶意代码上传或储存到漏洞服务器中，只要受害者浏览包含此恶意代码的页面就会执行恶意代码。这就意味着只要访问了这个页面的访客，都有可能会执行这段恶意脚本，因此储存型XSS的危害会更大。因为存储型XSS的代码存在于网页的代码中，可以说是永久型的。
1.弹框测试
添加js，选择alert.js
点击生成payload并复制
复制到dvwa，注意【maxlength】字长，如果字长不够，注意在检查代码中删除或修改maxlength
点击【Sign Guestbook】弹框出现
2.default测试
（通过xss完成基本的攻击，包括获取后台地址，认证cookie）
新建c.js
复制payload
收到信息打开
得到cookie