这段代码存在什么类型的 XSS 漏洞？

Question

鉴于以下 PHP...

<?php
 $name = $_GET['name'];
 echo "Welcome $name<br>";
      echo "Have Fun!";
                ?>

此主题属于哪种 XSS 漏洞：Stored, or Reflected？

我的回答是：Non Persistent (reflected)，但我对用户输入信息时如何将 index.php 用作反射感到困惑。

Answer 1

它被反映或非持久化，因为用户输入不会跨请求存储，它会直接回显给用户以响应包含 XSS 有效负载的请求。服务器“反映”用户自己的输入。

持久性 XSS 将是：用户注册并将 XSS Paylod 提交到某个数据存储（如数据库），并且该数据在后续请求中回显。这种类型的 XSS 可能允许一个用户提交在 不同用户请求上执行的有效负载。