简单的XSS手动测试

     好吧，我也是初学者，写这个随笔，主要也是为了记录，自学到的点。

    简单的案例，见http://www.cnblogs.com/trhimily/p/3898915.html

    总结一下主要的点：

1. url上参数使用脚本（get）；

2. post参数使用脚本（post）：

   这里要注意，不是传参就可以，还需要

1）传参数

2）数据库存储

3）显示：调用这些参数的显示。你会发现，前面可能没发现问题（其实是有问题的，只是要看数据库表），到了调用的时候出现劫持

  

3. 纯粹url参数使用脚本：

  这里要说个点，就是主要劫持url跳转到其他界面（而非一定是当前界面显示或被爬虫等）。

转载于:https://www.cnblogs.com/testwang/p/7570741.html