XSS盲打
XSS盲打就是攻击者在前端提交的数据不知道后台是否存在xss漏洞的情况下，
提交恶意JS代码在类似留言板等输入框后，所展现的后台位置的情况下，
网站采用了攻击者插入的恶意代码，
当后台管理员在操作时就会触发插入的恶意代码，
从而达到攻击者的目的。
方法
‘’‘><script>alert('123')</script>+攻击代码 在文本框提交
因为是post xss 不会马上弹出对话框，也不是反射get有URL路径,也不是反射post
管理员后台： http://http://192.168.0.101/pikachu/vul/xss/xssblind/admin_login.php
登录确认
小结
我的理解就是这是针对管理员的一种攻击，因为之前讲到管理员自身也是一个用户
