跨站脚本（XSS）

从搜索词变成页面标签开始，亲手验证反射型、存储型和 DOM XSS。练习根据输出位置调整输入，再通过工单盲打、会话复用和前端代码调查完成实际操作，最后修改代码并复测。