Cython_Script的博客

原创 xss-labs靶场通关超详解！附带方法总结和学习心得！

官方定义：攻击者通过在网页中注入恶意脚本，当用户访问这些被篡改的网页时，恶意脚本会在用户的浏览器中执行。找到所有接收用户输入的位置，常见的比如：URL参数，输入框，cookie，http头部，提交图片，flash，href属性，get请求参数1.第一次在优快云上面发表文章，对排版使用还不太熟练，可能排版看着有点怪怪的，已经尽力了哈哈哈。2.我当时做的时候也是参考了的优快云上面好几篇其他大佬的文章，毕竟是新手，如果有哪里说的不对的地方可以评论区留言，我看到了会改过来（如果能改的话）