持久性XSS和存儲XSS是EXACLY是否一樣？

Question

我可以安全地假設存儲的XSS不是子集或超集到持久XSS，他們的意思完全相同。如果不同請在Dotnet Web應用程序上下文中提供幾條鏈接以進一步閱讀。

Answer 1

是的。

見https://www.owasp.org/index.php/Types_of_Cross-Site_Scripting： 「存儲XSS（AKA持續或I型）」

這裏有XSS的一個很好的技術，獨立的說明：https://www.owasp.org/index.php/Cross-site_Scripting_(XSS)

還有這樣的MS網站：https://docs.microsoft.com/en-us/aspnet/core/security/cross-site-scripting，但我不使用DOTNET所以不能擔保其內容。