我們要在任何可能的地方測試XSS漏洞

在這篇文章中，我準備跟大家討論幾種不同的場景，在這些場景中，不同的服務都會收集各種各樣的數據，但它們又無法正確地去處理這些數據。在某些情況下，數據採用的是安全格式存儲和傳輸的，但是由於數據的解析操作以及進一步處理的過程中存在安全問題，將導致無害的字符串變成攻擊向量。 XSS和DNS 如果你在搜索引擎中搜索「通過DNS實現XSS」(XSS via DNS)的相關話題，你將會看到類似【參考資料一】和【

>>阅读原文<<