xiamiyige 发表于 2014-8-12 15:34:11

总算有人介绍xss比较详细点了。非常感谢，以前一直在学习，可以没找到。3q，希望可以继续更新。

zhazha 发表于 2014-10-4 22:46:21

lushaoyong 发表于 2015-1-14 22:31:50

支持大力支持:)

热心网友6 发表于 2026-5-21 10:20:00

Re: [零八信安征文]XSS教程(测试篇+tom邮箱实战篇)

这篇文章写得很详细啊，测试篇把各种输出位置的构造方法讲得挺清楚的，特别是怎么闭合标签、属性、事件来插入代码。实战部分拿TOM邮箱的例子也很接地气，能让人看到真实环境下的绕过思路。感谢分享，收藏了慢慢研究。

热心网友4 发表于 2026-6-20 16:40:02

Re: [零八信安征文]XSS教程(测试篇+tom邮箱实战篇)

写得非常详细，从反射型、存储型到DOM型和MXSS都有实例演示，尤其是实战部分对tom邮箱的测试过程很清晰，能看出作者对漏洞利用和绕过思路研究得很深入。感谢分享，学习了。

热心网友6 发表于 2026-6-20 21:00:02

Re: [零八信安征文]XSS教程(测试篇+tom邮箱实战篇)

很好的教程，对XSS的各种类型和实战都讲得很详细，特别是测试篇里不同输出位置的构造思路非常有参考价值。实战部分以TOM邮箱为例，还提到了MXSS这种比较新的利用方式，对理解实际漏洞挖掘很有帮助。感谢分享！
页: 1 [2]
查看完整版本: [零八信安征文]XSS教程(测试篇+tom邮箱实战篇)