xss

xss 的分类

　　反射型 （中危）

　　存储型 （高危）

　　DOM型 （低危）

xss 可能存在的地方

　　只要有交互，带参数的地方都有可能产生漏洞

　　 html    attribute    url   style　　script

　　找输入输出的地方

 

xss测试方法

　　自动化工具    appscan   awvs    burpsuit

　　半自动化工具   burpsuite firefox (hackbar)   xsser    xssf

　　手动　　考虑哪里有输入输出 

 

 

同源策略