Reflected ve stored xss türlerine göre değişir reflected xss de payload genelde kullanıcının göreceği şekilde url’de bulunur Yani fark edilme ihtimali bilinçli bir kullanıcı için kolay olacaktır. stored xss’te ise payloadın bir kere enjekte edilmesi sonucu o sayfayı bir daha kim ziyaret ederse etsin direkt olarak arkadaki payload çalışacaktır. yani kullanıcıya url’de zararlı kodu göndermeye gerek kalmadan direkt olarak sayfa üzerinden payloadı çalıştıra bilirsin.
