反射型和持久型
一些简单的xss例子：
<script>alert(/xss/)</script>
嵌入到textarea的，需要先关闭textarea标签
</textarea><script>alert(/xss/)</script><textarea>
复杂的，参考xss cheat sheet（是否有自动化测试方法？）
xss 学习记录
原文：https://www.cnblogs.com/cute/p/9040923.html
