#xss

原始XSS咨询（2000）
The original XSS advisory (2000)(web.archive.org)
2021-6-5 4:53
Warning: Can only detect less than 5000 characters 修订历史2000年2月2日：初始版本。 2000年2月3日：Java applet的影响澄清。 新供应商信息。
XSS攻击示例和缓解措施
XSS Attack Examples and Mitigations(goteleport.com)
2021-2-26 2:35
跨站点脚本（XSS）是一种攻击，它允许一个站点中的JavaScript在另一站点上运行。 XSS之所以有趣，并不是因为攻击的技术难度，而是因为它利用了Web浏览器的某些核心安全机制，并且由于其无处不在。了解XSS及其缓解措施可提供有关Web如何工作以及站点如何安全（和不安全地）彼此隔离的大量见解。 最初，网络是静......
微小的XSS有效负载
Tiny XSS Payloads(github.com)
2020-7-15 8:59
！--如果您控制URL，则仅Safari-->；<；<；iframe/onload=write(URL)>；<；！--如果您控制URL-->；<；<；！--如果您控制URL-->；<；SVG/。！--如果您控制名称，但未启用不安全评估--&>；<；svg/onload......