怎样利用XSS漏洞在其它网站注入链接？

作弊和黑帽SEO

黑帽SEO是相对于白帽而言的，指的是使用违反搜索引擎质量规范的优化方法提高排名。虽然不提倡用黑帽SEO，但了解黑帽优化技术、常见软件工具，是避免被惩罚的最好方法。

去年，英国的SEO老手Tom Anthony曝出一个 Google蜘蛛存在的漏洞，可能被黑帽SEO利用XSS漏洞在别人网站注入链接，而且这些链接确定会被Google蜘蛛抓取。这个漏洞如果被大规模利用，显然是会影响权重流动和搜索排名的。

Tom18年11月就把这个漏洞汇报给Google了，不过到目前为止Google并没有解决这个漏洞的意思，他们的说法是“Google的现有保护机制应该能预防这种滥用，不过相关团队正在检查验证”。另外Google在回复Tom时提到了有些“内部沟通上的困难”，公司大了是不是都会有这种问题？

Google过了5个月都没有采取措施，Tom决定把漏洞公布出来，站长们好检查自己网站是否有XSS漏洞，提取采取预防措施，以防自己网站被注入链接。Google同意Tom公布相关信息，看来还是