XiaodiSec day036 Learn Note 小迪安全学习笔记 记录得比较凌乱,不尽详细 day36 XSS 老 XSS 所适用的环境是 IE 浏览器,早碰不到了 mxss 是比较老的漏洞,适用的环境是老版本的 QQ uxss 早已修复,攻击浏览器 swf 的 xss pdf 的 xss pdf 中可以在动作中添加 javascript 内容如 alert(1) 可能产生 XSS 跨站攻击 将含有 xss 攻击的 pdf 上传到网上,如果 pdf 被下载则可能看到弹窗