本文目录一览：
哪些as变量，可以作为flash型xss的参数来源
工具/原料
了解变量
方法/步骤
变量：
声明变量 var 变量名：数据类型；
var 变量名：数据类型=值；
变量格式：var 变量名
例如：var name:String="李四"；
Ps：变量是指没有固定的值，可以改变的数
例子，如图：
变量名命名规则：
1. 一般以英文开头，后接字母、数字等。不能接空格、问号等其他符号。
2.不能使用系统自带的关键字作为变量，不能使用数字开头的。作为变量
3.常采用骆驼命名法（Camel Casing）的大小写混合命名风格。使用这种风格时变量名的首字母小写，组成变量名的其他单词的首字母大写，其余字母小写。
4.使用具有一定意义的英文单词组合命名变量，符合最小长度、最大信息量原则。
5. 变量的命名区分大小写。
XSS小问题
page= ;alert(document.cookie);
你没有闭合双引号，导致；alert(document.cookie); 成了变量的值了
右键网页源码中如下：var page=";alert(document.cookie);";
正确答案其实有很多种只要闭合两端的引号 中间的js代码可以有多种变化。
";\u0061lert(document.cookie);"
";alert(document.cookie);//
这是很基础的问题
慢慢学 多去wooyun知识库看看
最近网上流行的XSS是什么意思
最近网上流行的XSS是小学生的恶称，骂小学生的。
一是指某些人的想法、思维方式、对事物的认知和思考能力如孩子般幼稚、单纯、天真。
二是特指某类相对于同龄的人，在游戏竞技或者社交网络中， 态度傲慢、技术水准较差、拒绝与队友沟通、独断专行、忽视团队合作、甚至喜欢恶语相向的网游玩家。
三是指对没有接触过社会或社会经验不足。
扩展资料：
1、小学生技术菜，爱骂人，玻璃心（说他一句就挂机送人头，不管说什么，比如：中路的你不要再送了，然后他就说“我就送”，接着就开始了。）小学生的心思就像星空，摸不着猜不透。
2、大喷子（网络中对喜欢肆意谩骂、地域黑、招黑、互黑等网友的一种广泛性定义。），不分青红皂白就开喷。
3、说话不经过大脑考虑，以自我为中心，可能是在家被宠惯了。
4、没有接触过社会大家庭或接触社会经验不足。比如：参加工作，你要是不让新人上，永远都是新人。这也是小学生。