XSS

本课是骨架，正文待写。

这课要解决什么

分清输出点、编码和可造成的会话影响。

计划覆盖

• 三种 XSS 的触发位置
• 编码、CSP、HttpOnly 各自挡住什么
• 如何证明危害而不做超范围操作
• 和业务逻辑漏洞如何拼在一起看

先修

HTTP 与浏览器模型。