xss漏洞挖掘與繞過學習總結

xss漏洞廣泛存在於數據交互的地方，像常見的登陸，搜索，留言，評論等用戶能夠輸入的地方。 挖掘xss大致上能夠分爲兩種： 一，手動挖掘 二，利用工具自動化挖掘 一，手工挖掘 利用火狐中常見的XSS 調試插件： Hackbar； Firebar； Tamper Data； （1）Hackbar：比較經常使用的測試插件，支持post，get兩種請求方式。javascript (1),能夠對咱們的字符串

>>阅读原文<<