xss漏洞挖掘与绕过学习总结

xss漏洞广泛存在于数据交互的地方，像常见的登陆，搜索，留言，评论等用户能够输入的地方。 挖掘xss大致上能够分为两种： 一，手动挖掘 二，利用工具自动化挖掘 一，手工挖掘 利用火狐中常见的XSS 调试插件： Hackbar； Firebar； Tamper Data； （1）Hackbar：比较经常使用的测试插件，支持post，get两种请求方式。javascript (1),能够对咱们的字符串

>>阅读原文<<