【XSS漏洞】浅析XSS脚本注入点

Hello，各位小伙伴，依旧是晚上好~~

今天跟大家分享的课题是，当我们进行XSS脚本注入时，在不同的注入点进行注入，会产生不同的结果，那么这到底是为什么呢？    

且听我细细道来~

------------------------------------------------------------------------------------------------------

Part.1

HTML标签之间

情况一：

对于大多数HTML标签而言，如果插入点就在标签之间，那么是可以直接运行js脚本的，如下：

此处我们可以直接插入js脚本，如：

<script>alert(1)</script>，插入后代码如下：

不过这种情况应该比较少见，大多数开发者都会对前端代码进行优化，避免出现这么直白的漏洞点。

情况二：

对于<title&