本文目录一览：
- 1、xss怎么留学
- 2、xss系统是啥
- 3、web 应用的常见 漏洞有哪些
xss怎么留学
1.将你的XSX国行主机更新到最新系统；
2.准备一个NTFS格式的U盘或者移动硬盘；
3.在电脑上新建一个$ConsoleGen9的TXT文档，然后删除TXT后缀，其对应解锁XSX和XSS国行机；如果你是X1，X1S和X1X国行机要解锁，那就新建一个$ConsoleGen8的TXT文档，然后删除TXT后缀；
4.拷贝这个刚才新建文件到U盘或者移动硬盘最外面的根目录，插入XSX国行主机后选择立即重启；
5.重启后你会发现XBOX国行机设置里，系统语言和区域可以选择其他国家和地区了，代表解锁留学成功。
PS：解锁完成后U盘或者移动硬盘可以拔下来。
xss系统是啥
XSS全称跨站脚本（Cross Site Scripting)，为避免与层叠样式表（Cascading Style Sheets, CSS)的缩写混淆，故缩写为XSS。
攻击者利用浏览器的动态展示数据功能，在HTML页面里嵌入恶意代码。当用户浏览改页时，这些潜入在HTML中的恶意代码会被执行，用户浏览器被攻击者控制，从而达到攻击者的特殊目的，如cookie窃取等。
反射性XSS
又称非持久型XSS，这种攻击方式往往具有一次性，只在用户单击时触发。跨站代码一般存在链接中，当受害者请求这样的链接时，跨站代码经过服务端反射回来，这类跨站的代码通常不存储服务端。
常见注入点：
网站的搜索栏、用户登录入口、输入表单等地方，常用来窃取客户端cookies或钓鱼欺骗。
web 应用的常见 漏洞有哪些
web常见的几个漏洞
1. SQL注入
SQL注入攻击是黑客对数据库进行攻击的常用手段之一。
2. XSS跨站点脚本
XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。
3. 缓冲区溢出
缓冲区溢出漏洞是指在程序试图将数据放到及其内存中的某一个位置的时候，因为没有足够的空间就会发生缓冲区溢出的现象。
4. cookies修改
即使 Cookie 被窃取，却因 Cookie 被随机更新，且内容无规律性，攻击者无法加以利用。另外利用了时间戳另一大好处就是防止 Cookie 篡改或重放。
5. 上传漏洞
这个漏洞在DVBBS6.0时代被黑客们利用的最为猖獗，利用上传漏洞可以直接得到WEBSHELL，危害等级超级高，现在的入侵中上传漏洞也是常见的漏洞。
6. 命令行注入
所谓的命令行输入就是webshell 了，拿到了权限的黑客可以肆意妄为。