← 在知识图谱中查看 XSS 跨站脚本

KNOWLEDGE / WEB

XSS 跨站脚本。

关注浏览器中不可信数据进入可执行上下文的过程。

Web专题学习练习与工具

重点掌握

反射型与存储型
DOM 型 XSS
输出编码与上下文

建议先学

以下知识有助于理解这个主题，可根据自己的基础选择。

HTTP 与基础环境

专题学习渠道

CTF Wiki · 专题文档 PortSwigger · XSS 教程与实验

入口指向对应主题的文档或课程页面。先阅读概念与例题，再回到题目中独立验证。

去哪里练习

进入该平台后，按“XSS 跨站脚本”或相关关键词查找题目。这里提供练习平台入口，题单与费用以平台当前页面为准。

相关工具

Burp Suite Community

点击工具可查看官方发布入口及按系统区分的安装说明。

连接下一个知识点

HTTP 与基础环境 SQL 注入 CSRF 请求伪造 SSRF 服务端请求路径遍历与文件读取

本页是学习导航与要点摘要，详细原理和操作以所链接的专题文档为准。