目录介绍：

• 1、存储型XSS与反射型XSS有什么区别？
• 2、xss可以插内存卡吗
• 3、xss只能玩数字版吗
• 4、什么是存储型xss漏洞？

存储型XSS与反射型XSS有什么区别？

存储型XSS是指持久化，代码是存储在服务器中的，反射型XSS，是指非持久化，需要欺骗用户自己去点击链接才能触发XSS代码，所以这是两者比较大的区别。

xss可以插内存卡吗

是不可以的。

xs基本上是不可能插存储卡的，基本上所有的智能手机都不插存储卡了。

xss只能玩数字版吗

xss只能玩数字版。XSS未搭载光碟插入用的光驱，因此只能游玩数字下载版游戏。相比起存储容量达1TB的XSX，XSS只有其一半左右的大小512GB。如果想要大量安装游戏的话，或许使用1TB的扩展存储卡会更方便，对于只想玩次世代主机的游戏且满足于1440P分辨率的玩家而言，购买XSS不失为另一种选择。

xss性能

xss主机比XboxSeriesX小60%是史上最小的Xbox主机，xss采用定制化512GBNVMESSD，Xbox快速架构为之注力，快速的加载时间，快速切换数款游戏毫不费劲，超低的游戏延迟。xss包括无光驱全数字化游玩体验，1440P下可达120FPS，支持光线追踪，支持可变速率着色，支持可变刷新频率。

什么是存储型xss漏洞？

Web2.0时代，XSS漏洞不容小觑。特别是在UGC业务，支持“安全的”HTML是业务必须的特性，这就对UGC安全过滤器要求特别高，稍有不慎就会出现存储XSS漏洞。

整篇文章着眼点在“方案”，后续有机会我们还可以说说API的运营故事(这个元老级项目故事很多)。通过对API的精细化运营是可以发现0day漏洞的——API自身的，甚至包括浏览器。比如CVE-2009-1862、CVE-2011-2458 以及一些其他八卦。

存储型XSS漏洞，这个作为漏洞界的元老级漏洞类型，在当前web2.0时代，一旦被利用，对业务造成的影响也将是轰轰烈烈的，比如之前的“XX咖啡广告”：