XSS中级学习篇

Posted 2021-04-29 网络安全工程师

接XSS初级学习篇进行实战演习

安装XSS数据接收平台（无SQL版）

位置：www.easy4sec.com→开源项目

按照github上的说明完成安装

打开XSS平台：

选择“我的js”，点击下方“添加”，下拉选择“alert”模板，依次点击“插入模板”和“新增”进行保存

查看反馈结果

登陆xss数据接收平台，查看是否有上传数据

其他方式可自行摸索

另外，可尝试用不同的模板生成不同的js代码，在有XSS漏洞的地方进行提交，进行学习和深化。也可以进一步学习XSS攻击的几种类型。