目录介绍：

• 1、在学习XSS前应该学习什么？
• 2、学XSS需要了解什么基础？
• 3、查找储存型xss 反射型xss漏洞 HTML xml js 都要学到哪
• 4、xss是什么？那里有教程去学？

在学习XSS前应该学习什么？

XSS是我们比较熟悉的一种攻击方式，包括存储型XSS、反射型XSS、DOM XSS等，但UXSS(通用型XSS)另外一种不同的漏洞类型，主要体现在漏洞的载体和影响范围上。

XSS问题源于某一个WEB站点或应用存在安全问题，但受同源策略的约束，攻击者只能访问存在漏洞的站点的回话信息，无法访问其他域的回话信息。

UXSS则主要源于浏览器或浏览器扩展程序的安全缺陷，不需要网站本身存在漏洞也可以触发漏洞，攻击者可以获取到浏览器打开和缓存的所有页面（不同域）的会话信息，因此UXSS漏洞的杀伤力极强。

由于Google把WebKit移植到了Android上，并将其作为WebView组件封装在SDK中，但一些之前出现在PC版chrome的WebKit漏洞在SDK中并未修复，因此历史的悲剧在android上再一次上演:

学XSS需要了解什么基础？

如果只是业余的应用（不是像编程、设计这些），那就不用学什么。如果是高级应用，那就得学数学、英语、物理，还得锻炼逻辑思维与抽象思维。如果是更高级的科学应用，除了以上那些，还要精通科学的某个领域。如生物信息学，就还得学习生物、化学和相关的大型科学应用软件（如强大的数学软件MATLAB）。你看看你要学哪一种应用吧

查找储存型xss 反射型xss漏洞 HTML xml js 都要学到哪

先把最基础的html知识学好再说吧，这些所谓xss漏洞无非是熟而钻空而已

xss是什么？那里有教程去学？

跨站脚本攻击(Cross Site Scripting)，为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的特殊目的。

学习请参考：