标签：xss 测试 自动化测试 测试方法 复杂 参考 rip 反射 记录
反射型和持久型
一些简单的xss例子：
<script>alert(/xss/)</script>
嵌入到textarea的，需要先关闭textarea标签
</textarea><script>alert(/xss/)</script><textarea>
复杂的，参考xss cheat sheet（是否有自动化测试方法？）
标签：xss 测试 自动化测试 测试方法 复杂 参考 rip 反射 记录
原文地址：https://www.cnblogs.com/cute/p/9040923.html
