怎样知道一个网页是否含有XSS漏洞

第一条评论说的十分到位这里我来具体化一点xss盲打 【就是用已经公开的各种xss套路或者代码什么的 来针对 "可输入的地方" 测试】抓包修改数据 【其实就是观察 哪些地方可以输入】这里的经验其实就是你通过互联网来搜索定位到的知识和你实战中遇到的问题构造xss是要一定基础和经验的最好的办法就是失败中打基础 想想 除了这种办法 还有什么办法可以执行脚本?所以说还是手动盲打才能影响深刻 找本前端基础书 在你测试的时候 当字典查效果最好~
■网友
可以通过盲打xss,在输入框插入我们的palylodes,然后再用工具判断是否有xss漏洞。


    推荐阅读