XSS源码审计

0x00 前言 历来尚未接触过源码审计，这一次对xss源码审计作一下简单的记录。html 0x01 笔记 1.思路 分析源代码发掘的思路是，查找可能在页面输出的变量，检验他们是否收到控制，而后跟踪这些变量的传递过程，分析它们是否被htmlencode()之类的函数过滤。web 2.检查对象 服务器是使用PHP语言，就将全局变量做为检查对象。 $_SERVER $_GET $_REQUEST 常常用

>>阅读原文<<