diff --git a/notes/pics/xss-stored.png b/notes/pics/xss-stored.png
new file mode 100644
index 00000000..41513eb5
Binary files /dev/null and b/notes/pics/xss-stored.png differ
diff --git a/notes/攻击技术.md b/notes/攻击技术.md
index 598f9307..303ae651 100644
--- a/notes/攻击技术.md
+++ b/notes/攻击技术.md
@@ -1,7 +1,7 @@
 # 攻击技术
 <!-- GFM-TOC -->
 * [攻击技术](#攻击技术)
-    * [一、跨站脚本攻击](#一跨站脚本攻击)
+    * [一、跨站脚本攻击](#一跨站脚本攻击) 🔥
     * [二、跨站请求伪造](#二跨站请求伪造)
     * [三、SQL 注入攻击](#三sql-注入攻击)
     * [四、拒绝服务攻击](#四拒绝服务攻击)
@@ -9,7 +9,7 @@
 <!-- GFM-TOC -->
 
 
-## 一、跨站脚本攻击
+## 一、跨站脚本攻击 🔥
 
 ### 概念
 
@@ -37,6 +37,8 @@
 
 另一个用户浏览了含有这个内容的页面将会跳转到 domain.com 并携带了当前作用域的 Cookie。如果这个论坛网站通过 Cookie 管理用户登录状态，那么攻击者就可以通过这个 Cookie 登录被攻击者的账号了。
 
+<div align="center"> <img src="pics/xss-stored.png" width="760px"/> </div><br>
+
 ### 危害
 
 - 窃取用户的 Cookie