本文目录一览：
- 1、如何测试XSS漏洞
- 2、网站数据库入侵需要学哪些知识
- 3、怎么利用xss渗透测试？
- 4、黑客基本入门知识
如何测试XSS漏洞
XSS跨站漏洞分为大致三种：储存型XSS，反射型XSS，和DOM型XSS，一般都是由于网站对用户输入的参数过滤不严格而调用浏览器的JS而产生的。XSS几乎每个网站都存在，google，百度，360等都存在，存在和危害范围广，危害安全性大。
具体利用的话：
储存型XSS，一般是构造一个比如说"scriptalert("XSS")/script"的JS的弹窗代码进行测试，看是否提交后在页面弹窗，这种储存型XSS是被写入到页面当中的，如果管理员不处理，那么将永久存在，这种XSS攻击者可以通过留言等提交方式，把恶意代码植入到服务器网站上， 一般用于盗取COOKIE获取管理员的信息和权限。
反射型XSS，一般是在浏览器的输入栏也就是urlget请求那里输入XSS代码，例如：127.0.0.1/admin.php?key="scriptalert("xss")/script，也是弹窗JS代码。当攻击者发送一个带有XSS代码的url参数给受害者，那么受害者可能会使自己的cookie被盗取或者“弹框“，这种XSS一次性使用，危害比储存型要小很多。
dom型：常用于挖掘，是因为api代码审计不严所产生的，这种dom的XSS弹窗可利用和危害性并不是很大，大多用于钓鱼。比起存储型和反射型，DOM型并不常用。
缺点：
1、耗时间
2、有一定几率不成功
3、没有相应的软件来完成自动化攻击
4、前期需要基本的html、js功底，后期需要扎实的html、js、actionscript2/3.0等语言的功底
5、是一种被动的攻击手法
6、对website有http-only、crossdomian.xml没有用
所以楼主如果想更加深层次的学习XSS的话，最好有扎实的前后端开发基础，还要学会代码审计等等。
推荐的话，书籍建议看看《白帽子讲web安全》，《XSS跨站脚本攻击剖析与防御》
一般配合的话，kalilinux里面的BEFF是个很著名的XSS漏洞利用工具，楼主有兴趣可以去看看。
纯手工打字，望楼主采纳。
网站数据库入侵需要学哪些知识
网络安全---从入门到入狱
网络安全---从入门到放弃。
熟练掌握基本sql语句用法，socket套接字编程，Linux用法，DNS，icmp，arp,dhcp,tcp\ip协议总之各种协议，xss，MySQL注入，0day漏洞，kaliLinux
除非你有很大的决心，不能是三天打鱼两天晒网的，需要系统学习。否则是根本没法用的，最多只能装个b。
怎么利用xss渗透测试？
xss 全称跨站脚本攻击
本身不能对服务器产生影响，而是对浏览者或页面产生影响
分三种，反射型，存储型，DOM型
原理，对用户输入不过滤，导致输入信息转为JavaScript或html执行
简单用法盗取cookie，弹窗，页面跳转等，可配合csrf甚至是sql注入使用。
以上为纯理论，如何构造有效负荷请自行谷歌。
We are CLAY. No system is safe.
黑客基本入门知识
根据我所知道回答一下这个问题。
这里暂且理解为网络安全的需要了解的一些知识。
网络基础知识，特别是网络协议
编程的基础知识
Linux的基础知识
web安全的基本知识
网络运维的基本知识
... ...
网络基础知识，特别是网络协议
熟练掌握TCP/IP分层模型，知道每层完成的功能，传输的报文，以及对应的协议；
熟练掌握一些重要的协议，比如http、dns、arp、tcp、udp等协议；
熟练掌握组网的基础知识，比如局域网组网，vlan、路由协议等；
掌握一些网络设备的配置，例如华为网络设备的配置，知道如何组建局域网、如何通过路由协议组建网络等。

编程的基础知识
至少要掌握C语言的编程，灵活应用指针、struct结构；
至少掌握一门脚本语言，推荐python语言，可以直接调用C语言的库，并且非常的灵活，现在很多网络安全工具是用python编写的；
能够看懂汇编语言，用于理解常见的漏洞。

Linux的基础知识
linux的基本使用操作，熟练掌握常用的命令，防火墙的配置等；
linux各类服务器的搭建，比如ftp服务器、dns服务器等；
数量掌握网络安全渗透平台kali的使用，kali广泛用于网络渗透测试和审计，是一个综合的网络安全渗透测试平台。

web安全的基本知识
熟练掌握http协议的知识，能够分析http数据包
了解前台的html语言、javascript代码、jquery框架，后端的mysql数据库，以及常用的php语言，用于分析web安全漏洞；
熟练掌握xss跨站脚本攻击，xss是非常流行的web安全漏洞，会手动和工具发现xss漏洞；
数量掌握sql注入的知识，能够手工或者工具发现sql注入漏洞。

网络运维的基本知识
网络设备的配置，比如vlan配置、vrrp配置、ospf配置、rip配置、snmp配置等；
数量掌握通过snmp获取网络设备的流量、运行状态等数据；
数量掌握linux系统、windows系统运维的基础知识。
总结
网络安全是一门综合性的学科，需要连接网络的方方面面，需要不断的学习、实践和总结。
对于网络安全的学习，大家有什么看法呢，欢迎在评论区留言讨论。
如需更多帮助，请私信关注。谢谢极客跟你分享极客的经验，也是极客我在信息这个行业多年知道的，看到的。
第一点，计算机网络:这个是信息安全行业基础，你的攻击或者维护都离不开计算机网络。
第二点，linux(kali),如果你是想做运维人员，你面临的就是什么内网啊，域啊，服务器啊等
第三点，精通js，以后你遇到的注入啊，xss啊等都和这个东西有关。
第三点，数据库，比如sql server，mysql,Oracle等。
第四点，一种脚本语言，比如python等。
第五点，c/c++，极客觉得这个是你编程的基础，也是你对计算机底层理解的关键。
第六点，汇编，如果你想成为漏洞挖掘者，一定要学汇编和OD。
目前极客想到的基本就这些了，极客目前缺一个加优，记得帮我加优，更希望能帮到你！