我们要在任何可能的地方测试XSS漏洞

在这篇文章中，我准备跟大家讨论几种不同的场景，在这些场景中，不同的服务都会收集各种各样的数据，但它们又无法正确地去处理这些数据。在某些情况下，数据采用的是安全格式存储和传输的，但是由于数据的解析操作以及进一步处理的过程中存在安全问题，将导致无害的字符串变成攻击向量。 XSS和DNS 如果你在搜索引擎中搜索“通过DNS实现XSS”(XSS via DNS)的相关话题，你将会看到类似【参考资料一】和【

>>阅读原文<<