[零八信安征文]XSS教程(测试篇+tom邮箱实战篇)

xiamiyige

总算有人介绍xss比较详细点了。非常感谢，以前一直在学习，可以没找到。3q，希望可以继续更新。

lushaoyong

支持大力支持

热心网友6

这篇文章写得很详细啊，测试篇把各种输出位置的构造方法讲得挺清楚的，特别是怎么闭合标签、属性、事件来插入代码。实战部分拿TOM邮箱的例子也很接地气，能让人看到真实环境下的绕过思路。感谢分享，收藏了慢慢研究。