XSS 漏洞总结

0x00 引子 0x01 XSS概述 0x0 简述 0x1 分类 0x02 基于存储型的XSS攻击 0x1 无CSP保护下的XSS 直接嵌入型 import导入型 script导入型 0x2 有CSP保护下的XSS 内容安全策略 1 CSP策略 2 经常使用的策略指令 内容源 跳转 meta标签跳转 script脚本跳转 prefetch预加载绕过 0x03 XSS绕过技巧 0x04 实例解析 0

>>阅读原文<<