网络空间安全实验教程
上QQ阅读APP看书,第一时间看更新

2.1.3 XSS漏洞常出现场合

1.数据交互的地方

1)GET、POST、Cookie、Headers.

2)反馈与浏览。

3)富文本编辑器。

4)各类标签插入和自定义。

2.数据输出的地方

1)用户资料。

2)关键词、标签、说明。

3)文件上传。