双向跨站Double Trap XSS注入分析

摘要

本文分析介绍了不同领域下的XSS注入攻击，这里没有使用XSS cheatsheat。本次实例的目标是SecTheory安全咨询站点，过程中使用了两种不同的方法，这将使一些安全公司受到微创，同时也有利于新的exploitation类型的确立。两者的结果是相同的，只是方式不一样。