本文目录一览：
- 1、xss开头的单词有哪些，并且要翻译
- 2、请教翻译
- 3、拼音字母翻译成中文
- 4、火狐xsseb插件怎么使用？
xss开头的单词有哪些，并且要翻译
没有。
你知道为嘛麼，因为X本来不是英语的字母，是从别的语言借来的。它在英语里出现的几率本来就小，以其为首的词就更少了，三个辅音叠加，更是不可能。
请教翻译
如果你的数字输入只包含数字,SQL注入是不可能的.
如果你不容许在您输入的标记语言的子集,XSS攻击是不可能的.
拼音字母翻译成中文
whkxwzkldxssdrsn,
我很（好）开心我在kldxssd（xssd=学生时代？）认识你，
zzgzmdxnl,
（在这个做梦都想你l ？）
xxnxhw,
谢谢（相信）你喜欢我，
xxnhxhw,
谢谢（相信）你很（会/还）喜欢我，
wyyxghdchnzyqdcj,
我也有想过很多次和你在一起的曾经，
mcyxwdhx,
每次yxwdhx，
whjdhxf,
我会（还）觉得很（好）幸福，
k《wj》dsh,
看《wj》的时候，
wzhxqn,
我只（只会）想起你，
rgnsxb,
如果你s（是？）xb，
wshz,
我守候在（着），
（我是hz？），
wydbhxhznydxxb,
我一定不会象（小）孩子那样dx（担心？）xb，
我一定不会象（小）孩子那样dxxb（的习性吧？），
dbqxb,
对不起xb（xb是人名？），
whhxbyqxfxq!
我还好像（想）byqxfxq！
qswxlyddxygndnc,
其实我心里有点担心ygndnc（ndnc=你的那次？），
dwmgn,
但我们gn / 但我没跟你，
yxhgn,
也许会gn / 也许会跟你，
yxbhgn.
也许不会gn / 也许不会跟你，
【呼～译成这样，自己都佩服自己～】
火狐xsseb插件怎么使用？
Quick Translator对谷歌翻译返回未经过滤直接输出，导致XSS
不知道什么原因，直接翻译script标签是不行的，所以需要借助img等其他标签。Quick Translator默认设置为检测语言，而谷歌翻将英文翻译成中文时会将引号转换为全角，并在其他符号后面加空格，所以需要加上一些中文字符让谷歌翻译认为提交的是中文。
说了这么多，看个例子吧，以下代码用Quick Translator翻译从中文翻译到英文会弹框（右键翻译和在对话框输入是一样的）。
img src='#' alt='中文中文中文中文中文中文中文中文中文中文中文中文中文中文中文' onerror='javascript：alert(document.domain)'/
由于没有人会憨厚到选中代码翻译，所以需要将这段代码隐藏起来，同时不影响选中。仿照论坛复制干扰码，将其进行html转义后放在一个指定文字大小为0px的span中;同时，由于实际触发点位于右下角翻译结果处，为了隐藏图片需要给图片加上display:none样式;最后，将这段代码插在一段很少有人认识的语言中，例如الاشتراكية جيدة ，使得别人可能会去翻译这句话。
最后的poc如下：
الاشتراكية جيدة span style="font-size:0px;"img src='#' alt='中文中文中文中文中文中文中文中文中文中文中文中文中文中文中文中文中文中文中文' style='display:none' onerror='javascript：alert(document.domain)'/span الاشتراكية جيدة br
可以在某些公共博客、论坛之类发个吸引人的帖子，然后引用一段官方的“原话”作为证据（选个较为少见的语种，比如德语意大利语之类），并在其中插入代码。
例子：躺中枪的某程序猿博客
要是以“nodejs进阶技巧”等热点技术发个帖，并在资料引用处插入poc，会有多少人中招？
修复方案：
prexmpxxx/xmp/pre