渗透-抓包

渗透重点审JS接口和APL接口(接口的类型不止这两种)
XSS漏洞
利用XSS生成一个链接发给别人,弹出他的Ｃｏｏｋｉｅ凭证到自已的电脑上(通过钓鱼链接窃取密码账户)
反射点
如果能够通过UＲＬ参数直接把自己的参数映射到源码里面并且没有做hｔｍｌ实体编码的时候就要注意是不是可能存在ＸＳＳ漏洞
一般开发者在设计htmｌ页面时会用到固定参数为此可以准备一个字典记录一些参数在找反射点的时候跑字典有几率出现映射(通过接来跑参数,在跑参数的时候通过看反回包的长度来判断那一个是我们要的参数)