作业 请简述xss的三种常见类型，并描述他们的特点

三种常见的XSS类型包括：反射型XSS、存储型XSS和DOM-based XSS。

1. 反射型XSS：这类攻击主要通过URL参数传入恶意脚本，引诱用户点击链接，从而窃取用户信息。攻击者需要引导用户点击带有恶意payload的链接。由于这种攻击只会在用户访问有恶意链接时发挥作用，因此称为反射性。

2. 存储型XSS：这种攻击将恶意代码提交到网站的数据库中，然后通过将用户重定向到包含这些恶意代码的链接来利用它。这种攻击可以更长时间地滥用受害者，而不需要重复的引导用户访问恶意链接。这种攻击通常针对存储数据的网站如社交网站。

3. DOM-based XSS： 这种攻击是最难检测到和利用的攻击方式，因为他不会在后端服务器和前端客户端网络之间通信。这种攻击主要通过篡改前端代码来实现，而不是通过后端服务器来改变内容。这种攻击主要由客户端的JavaScript代码转换执行而来，而不是由服务器端的HTML响应触发的。特别地，当浏览器从已存在的DOM文档中找到一个包含XSS载荷的DOM元素，并在未经过滤或消毒的情况下直接使用或执行该元素时，就可以利用DOM-based XSS漏洞。