本文目录一览：
学XSS需要了解什么基础？
如果只是业余的应用（不是像编程、设计这些），那就不用学什么。如果是高级应用，那就得学数学、英语、物理，还得锻炼逻辑思维与抽象思维。如果是更高级的科学应用，除了以上那些，还要精通科学的某个领域。如生物信息学，就还得学习生物、化学和相关的大型科学应用软件（如强大的数学软件MATLAB）。你看看你要学哪一种应用吧
学习xss之前学哪种脚本语言最好
这位朋友您好： 首先回答你的问题之前，我也想问你2个问题： 1 你学语言是抱什么心态呢？或是说是做的什么准备？打算以后以此为技能呢？还仅是个人爱好？ 若是以此为技能，你打算向哪方面发展？软件开发方面？还是网站开发方面？ 若是软件开发，...
在学习XSS前应该学习什么？
XSS是我们比较熟悉的一种攻击方式，包括存储型XSS、反射型XSS、DOM XSS等，但UXSS(通用型XSS)另外一种不同的漏洞类型，主要体现在漏洞的载体和影响范围上。
XSS问题源于某一个WEB站点或应用存在安全问题，但受同源策略的约束，攻击者只能访问存在漏洞的站点的回话信息，无法访问其他域的回话信息。
UXSS则主要源于浏览器或浏览器扩展程序的安全缺陷，不需要网站本身存在漏洞也可以触发漏洞，攻击者可以获取到浏览器打开和缓存的所有页面（不同域）的会话信息，因此UXSS漏洞的杀伤力极强。
由于Google把WebKit移植到了Android上，并将其作为WebView组件封装在SDK中，但一些之前出现在PC版chrome的WebKit漏洞在SDK中并未修复，因此历史的悲剧在android上再一次上演:
