待验证50% 置信权衡取舍精确时间
存储在内存中的Token在页面刷新后会丢失，但因XSS攻击无法通过document.cookie或localStorage读取而安全性较高
1
来源数
50%
置信度
长期有效
时效性
2026/9/23
首次发现
来源
涉及实体
相关事实
待验证XSS（跨站脚本攻击）是Web安全中最常见的漏洞之一，攻击者可通过注入恶意脚本窃取Cookie、会话令牌或其他敏感信息。67% 相似待验证存储型XSS（Stored Cross-Site Scripting）具有持久性和传播性，攻击者将恶意脚本注入到数据库或文件系统中，一次注入可能影响所有后续访问者66% 相似待验证该攻击通过注册表键值实现持久化，配置用字符串 IMBotKing 做对称加密64% 相似待验证XML Signature Wrapping（XSW）攻击中，攻击者在文档中插入伪造的断言，同时保留原始的合法签名节点，使验证逻辑检查的是签名过的部分而应用逻辑使用的是伪造的部分63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/944121API
curl https://kongchang.com/api/v1/knowledge/claims/944121MCP
get_claim(id=944121)