目录 这是什么？ 今日目标 Level 1 Level 2 innerHTML innerHTML的安全问题 Event Level 3 location.hash Level 4 Level 5 Level 6 Protocol-relative URLs DataURLs 总结 参考链接 这是什么？ XSS 系列开篇。WebApp 渗透测试是一个大话题，之前的 SQL 系列之后还会继续深入。本篇的 XSS 系列也一样，在后续的工作学习中，不断记录。 我不再讲 XSS 的基本原理，网上有太多的教程。 最权威的学习资料，列举在下面： OWASP XSS Attacks Rapid7 Cross Site Scripting Portswigger Cross Site Scripting OWASP，Rapid7，Protswigger（Burp Suite）三大家。 另外，W3School 是必备的学习资料。 如果对于 XSS 的基本概念不太熟悉，建议先阅读这三篇文章，再继续下面的内容。 今日目标…
0x01-XSS基础实战-XSSGame 6集全
Posted on