各种知识点网站

浏览器的同源策略

https://developer.mozilla.org/zh-CN/docs/Web/Security/Same-origin_policy

document.domain

DOM-based XSS 与存储性 XSS、反射型 XSS 有什么区别？

https://www.zhihu.com/question/26628342

简单去理解就是因为他输出点在DOM，反射型在url

变量覆盖漏洞

https://www.jianshu.com/p/6505ec25c9be

变量覆盖漏洞大多数由函数使用不当导致，经常引发变量覆盖漏洞的函数有：

extract(), parse_str()和import_request_variables(),第三个已经弃用很久了

RPO攻击方式的探究

https://www.freebuf.com/articles/web/166731.html
http://blog.nsfocus.net/rpo-attack/ 这篇极好

CSRF如何防御

token
referer
字符过滤

数据分析

有关wireshark
https://blog.csdn.net/qq_37432787/article/details/82054488

ssrf

https://www.heibai.org/post/1287.html
https://www.jianshu.com/p/d1d1c40f6d4c