本文目录一览：
- 1、如何测试XSS漏洞
- 2、如何在浏览器启用XSS筛选器
- 3、xsx和xss选哪个比较好?
- 4、xss居住地怎么选
- 5、关于帽子的问题
如何测试XSS漏洞
XSS跨站漏洞分为大致三种：储存型XSS，反射型XSS，和DOM型XSS，一般都是由于网站对用户输入的参数过滤不严格而调用浏览器的JS而产生的。XSS几乎每个网站都存在，google，百度，360等都存在，存在和危害范围广，危害安全性大。
具体利用的话：
储存型XSS，一般是构造一个比如说"scriptalert("XSS")/script"的JS的弹窗代码进行测试，看是否提交后在页面弹窗，这种储存型XSS是被写入到页面当中的，如果管理员不处理，那么将永久存在，这种XSS攻击者可以通过留言等提交方式，把恶意代码植入到服务器网站上， 一般用于盗取COOKIE获取管理员的信息和权限。
反射型XSS，一般是在浏览器的输入栏也就是urlget请求那里输入XSS代码，例如：127.0.0.1/admin.php?key="scriptalert("xss")/script，也是弹窗JS代码。当攻击者发送一个带有XSS代码的url参数给受害者，那么受害者可能会使自己的cookie被盗取或者“弹框“，这种XSS一次性使用，危害比储存型要小很多。
dom型：常用于挖掘，是因为api代码审计不严所产生的，这种dom的XSS弹窗可利用和危害性并不是很大，大多用于钓鱼。比起存储型和反射型，DOM型并不常用。
缺点：
1、耗时间
2、有一定几率不成功
3、没有相应的软件来完成自动化攻击
4、前期需要基本的html、js功底，后期需要扎实的html、js、actionscript2/3.0等语言的功底
5、是一种被动的攻击手法
6、对website有http-only、crossdomian.xml没有用
所以楼主如果想更加深层次的学习XSS的话，最好有扎实的前后端开发基础，还要学会代码审计等等。
推荐的话，书籍建议看看《白帽子讲web安全》，《XSS跨站脚本攻击剖析与防御》
一般配合的话，kalilinux里面的BEFF是个很著名的XSS漏洞利用工具，楼主有兴趣可以去看看。
纯手工打字，望楼主采纳。
如何在浏览器启用XSS筛选器
打开IE浏览器任意一个页面，找到工具图标
1、点开Internet 选项
2、选择“安全”页签
3、点击“自定义级别”，在里面找到XSS筛选器，点击启用，返回点击确定即可。
xsx和xss选哪个比较好?
xsx和xss选：XSX比较好。
XSS便宜，但性价比较低，由于无光驱，搭配XGP会获得较为不错的体验，不建议核心玩家买数字版。XSX虽然价格很高，但实际上性价比远超XSS，其性能增幅不亚于从RTX20系升级到RTX30系。但毕竟更贵，属于核心玩家的玩具，而且有光驱，通关后可以回血。
据称Xbox Series S（以下简称XSS）是史上最袖珍的Xbox产品，无光驱，全数字化，售价299美元起。主机配色名为“性冷淡白冰冷白（Robot White）”，寓意大概是打造小白机器人的摩登形象：手柄配色同为“Robot White”，可单独购买。
XSS使用传统的水平风道热管散热器，而不是XSX的均热板垂直风道，原因在于GPU部分热设计功耗少了一大坨，散热方面的压力自然没有XSX那么大。
xss居住地怎么选
设备系统中的居住地可以随便选,无所谓,
关键是注册账号的时候的居住地选择的是什么国家就要用那个国家的商店,游玩游戏的时候的服务器只跟账号选择的地区相关。
XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是JavaScript，但实际上也可以包括Java、 VBScript、ActiveX、 Flash 或者甚至是普通的HTML。
关于帽子的问题
MNG流行一种针织帽啊，没有帽檐的，平着放呈八边形帽子离人的脸最近，一定要注意与皮肤的相配，皮肤不白要慎选颜色，一般黑色，灰色，深蓝色，褐色以及一些暗色都应该没有问题，若想戴较鲜的色，就要对着镜子试，能衬人的色就是适合的色。
帽子顶端呈圆弧形最好。脸部露出2/3瓜子脸型的人适合戴各种帽子，只是帽型深度要适中，以脸型的1/3左右为好.
帽子功能多，夏天可以戴太阳帽防晒，冬天则笠上冷帽保暖，赶时间或无精神的时候，一帽就能遮三丑。不过，抚心自问，买帽的理由其实只有一个，就是贪靓。正如太阳眼镜一样，帽子已成为fashion
item，扮靓多于实用。看过今次的精选介绍后，一于快手拣番顶靓帽！渔夫帽
渔夫帽感觉较casual，可说是最易衬的款式，绝对是衣柜的基本装备。Cap帽当然不少得最经典的cap帽，尤其货车帽是街头型人的最爱，男男女女的头上总有一顶。衬tee衬牛仔裤最key，打扮得不够young的话，就无谓勉强了。贼仔帽西瓜帽贼仔帽和西瓜帽成为近年大热的款式，因为帽形够突出，而且design多较有味道，容易戴出个人风格。
我一般在新时尚购物返现网上
购物，很不错购物返现网，收集的都是淘宝上的卖家，现在注册还送10元现金呢。