-
-
[原创]一，web漏洞学习文档指引系列 - XSS（持续更新 2017.10.25）
-
发表于: 2017-10-25 16:08
-
1，目前在看雪学院的课程栏目版块正在编写web漏洞的系列文章，期间也会参考一些优秀文章，每一种类型的漏洞会以dvwa漏洞为例分析源码进行讲解，然后会对一些过去产生过漏洞的cms，框架，组件，在线编辑器等系统进行漏洞分析与利用，让新手可以了解每种漏洞产生的原理，如何挖掘以及修复。
本篇为 XSS漏洞专题。
文章项目地址：Web漏洞
或者打开 https://www.kanxue.com 点击 Web漏洞，
2，除此之外还会对网上一些优秀文章进行归纳整理，方便大家学习，以下是xss漏洞的文章与扩展（持续更新...）：
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
新手菜鸟学习中，谢谢bz分享！ 有个疑问，是不是bz提到的： ”文章项目地址：Web漏洞 或者打开 https://www.kanxue.com 点击 Web漏洞“ 里边的链接，已经把漏洞给整进来了？为什么打开那几种类型时显示不完整，并且还有弹出对话框？看了一下网页源代码，感觉好像网页直接把文章的”内容“给当成”代码“给执行了，这个是不是就是提到的XSS漏洞呀？ 下面是查看文章时弹出的对话框截图：
下面是网页源码截图：
|
|
|
非常感谢提醒，这两天开发更改了后端代码忘记做过滤，目前已经修复。 |
