XSS学习还是比较抽象，主要最近授权测的某基金里OA的XSS真的实在是太多了，感觉都可以做一个大合集了，加上最近看到大佬的博客，所以这里我也写一个简单的小靶场手册，顺带着也帮助自己把所有XS...