XSS攻击原理 参见: https://www.bilibili.com/read/cv19916969 反射型 XSS 存储型 XSS DOM 型 XSS UXSS原理 XSS攻击的条件是网页存在漏洞, 但UXSS攻击的条件是浏览器/浏览器扩展存在漏洞 UXSS利用浏览器或者浏览器扩展漏洞来制造产生XSS的条件,并执行代码 典型案例: CVE-2011-3881 https://security.tencent.com/index.php/blog/msg/70