题目来源：deman 感谢 deman 童鞋为大家提供的面试题。我先来抛砖引玉，提供一些自己的见解，欢迎积极讨论，一起打造最全的知识题库 XML 是什么玩意？ 首先，HTML 应该都很熟悉吧？ <html> <head></head> <body> <h1>Title</h1>…
题目来源：deman 感谢 deman 童鞋为大家提供的面试题。我先来抛砖引玉，提供一些自己的见解，欢迎积极讨论，一起打造最全的知识题库 反射型XSS、存储型XSS、DOM型XSS漏洞的区别 反射型 XSS （Reflected XSS） 基本原理 攻击者将恶意脚本注入到用户可控的参数中（如 URL 参数、Form 表单等），然后携带参数提交请求，…