零基础玩转bWAPP靶场（五十八）：XSS - Stored (User-Agent)摘要：这是 bWAPP 系列第五十八篇，聚焦于 XSS - Stored (User-Agent)。这一关是一个典型的存储型 XSS——你的 User-Agent 会被记录到数据库并显示在页面上，但显示时没有过滤。攻击者可以通过修改 User-Agent 头注入恶意脚本，每次有人访问该页面都会触发。文章会演示如何通过 Burp Suite 修改 User-Agent 注入 BeEF Hook，连接 BeEF 并获取 Cookie。附真实案例。