前端安全
跨站脚本 XSS
演示反射型、存储型和 DOM 型 XSS 的输出位置差异。
高危
本模块仅用于授权教学和隔离环境训练。弱模式会触发真实漏洞代码路径，请勿部署到公网或连接生产资源。
漏洞演示
存储型 XSS 留言样例
欢迎来到 Java Web Lab。
生产系统必须默认转义用户内容。
学习目标
✓
提交脚本片段
✓
观察不安全渲染
✓
理解输出编码
源码定位
com.example.javaweblab.service.LabService