分类 反射型 存储型 DOM型 XSF（Flash XSS） PDFXSS MHTML协议跨站(MHTML,data) 字符编码（UTF-7 XSS） 富文本编辑器测试 - 输入框 #style过滤不
XSS又称CSS，全称Cross SiteScript，跨站脚本攻击，是Web程序中常见的漏洞，XSS属于被动式且用于客户端的攻击方式，所以容易被忽略其危害性。其原理是攻击者向有XSS漏洞的网站中输入
收集的XSS Payload ,可以做成字典，到时候批量测试： --------------------------------------------------------------------
1、react 高阶函数，选择性渲染，状态提升 2、promise实现 3、数据结构 4、http 5、xss攻击、csrf攻击 6、性能优化 js react 7、react新的api 8、es6的
WAF 创建时间 2019-03-11 12:45:27 最后修改 2019-04-03 14:02:50>> 书签名称 链接 添加时间 WEB漏洞测试（二）——HTML注入 & XSS攻击 - CS
【前端安全】JavaScript防http劫持与XSS 作为前端，一直以来都知道HTTP劫持与XSS跨站脚本（Cross-site scripting）、CSRF跨站请求伪造（Cross-site r
（1）xss攻击 就是在用户提交的内容中嵌入js代码，js代码需要如果不做特殊的处理，那么就会导致对用户造成攻击 （2）
转自：http://www.cnblogs.com/coco1s/p/5777260.html 作为前端，一直以来都知道HTTP劫持与XSS跨站脚本（Cross-site scripting）、CSR
