xss1.0版本

如何寻找xss
首先按照见框就插的道理，看见框xss代码扔进去：
下面有三个常用的xss代码，哪个都可以。

'<img src=0 οnerrοr=alert(0)>
'<script>alert(0)</script>
'<svg/οnlοad=alert(1)>'

反射型xss：
比如搜索框,用户登录之类的地方只要是框，可以输入的地方，直接输入xss代码。
存储型xss：
留言，评论，用户名，个人资料都可以插入xss。
DOM型xss：
URL处插入xss。

一个一个试，虽然没啥技术含量，但是万一出现xss弹窗了呢？
如果出现无法输入可以尝试绕过，比如以快递平台为例，查网点地方发现输入xss代码出现无法解析
这时候你可以尝试在xss代码前加入地名比如：

北京'<img src=0 οnerrοr=alert(0)>

这样可能就绕过了解析了，当然这是在查网点功能哪里没屏蔽xss代码的前提下。
还有一种情况，网站屏蔽了xss代码，你无法输入xss代码，它会自动删除。这就没办法了，只能放弃了。