本文目录一览：
怎么用手机玩xss
手机下载xboxapp，手柄蓝牙连接手机即可。
这个游戏是Google提供的一个XSS的小游戏，大家可以自己在浏览器里试试看能不能闯过所有的关卡可以通过研究TargetCode来找到可以注入代码的地方，如果想不出来可以看看页面上的Hints。
XSS体积小，画质比PS3强多了，帧数基本都能稳定在60，读取超快，切换游戏自如。
如何避免被 chrome浏览器 xss过滤
首先要说明的是 它是webkit的一个模块,而非chrome ,所以Safari和360安全浏览器极速模式等webkit内核的浏览器都有XSS过滤功能.
过滤方式：
通过模糊匹配 输入参数(GET query| POST form data| Location fragment ) 与 dom树,如果匹配中的数据中包含跨站脚本则不在输出到上下文DOM树中.另外,匹配的规则跟CSP没有什么关系,最多是有参考,CSP这种规范类的东西更新速度太慢跟不上现实问题的步伐.
关闭模式：
因为它有可能影响到业务,所以浏览器提供了关闭它的HTTP响应头.
X-XSS-Protection: 0
绕过方式：
因为专门做这方面的原因所以对绕过也有所了解,目前我发布过的一个bypass 0day还可以继续使用.
svgscript xlink:href=data:,alert(1)/script/svg
Google 搜索引擎介绍
Google 的使命就是要为您提供网上最好的查询服务，促进全球信息的交流。Google 开发出了世界上最大的搜索引擎，提供了最便捷的网上信息查询方法。通过对 20 多亿网页进行整理，Google 可为世界各地的用户提供适需的搜索结果，而且搜索时间通常不到半秒。现在，Google 每天需要提供 1.5 亿次查询服务。
两位斯坦福大学的博士生 Larry Page 和 Sergey Brin 在 1998 年创立了 Google。这家私人控股公司在 1999 年 6 月宣布，它已经集到了 2,500 万美元的资金。公司的投资夥伴包括 Kleiner Perkins Caufield Byers 和 Sequoia Capital。Google 通过自己的公共站点 提供服务。公司还为信息内容供应商提供联合品牌的网络搜索解决方案。
关于 Google 的技术
Google 富于创新的搜索技术和典雅的用户界面设计使 Google 从当今的第一代搜索引擎中脱颖而出。Google 并非只使用关键词或代理搜索技术，它将自身建立在高级的 PageRank(tm)（网页级别）技术基础之上。这项正在申请专利的技术可确保始终将最重要的搜索结果首先呈现给用户。
网页级别可对网页的重要性进行客观的分析。用于计算网页级别的公式包含 5 亿个变量和 20 多亿个项。网页级别利用巨大的网络链接结构对网页进行组织整理。实质上，当从网页 A 链接到网页 B 时，Google 就认为“网页 A 投了网页 B 一票”。Google 还对投票的网页进行分析。
Google 复杂的自动搜索方法可以避免任何人为感情因素。与其它搜索引擎不同，Google 的结构设计即确保了它绝对诚实公正，任何人都无法用钱换取较高的排名。作为您的忠实助手，Google 可以诚实、客观并且方便地帮您在网上找到有价值的资料。
Google 的释义
Google 是由英文单词“googol”变化而来。“googol”是美国数学家 Edward Kasner 的侄子 Milton Sirotta 创造的一个词，表示 1 后边带有 100 个零的数字。Google 使用这个词代表公司想征服网上无穷无尽资料的雄心。
Google搜索的特点
因为 Google搜索既快又好！网上信息浩如烟海，获取有用的信息难于大海捞针。所以需要一种优异的搜索服务，将网上繁杂的内容整理成为可随心使用的信息。如果缺乏强有力的搜索工具，那么想在网络上寻找一个特定网站，其难度将如在一个没有卡片目录、藏书方法完全随机的图书馆内寻找一本书一样。
Google 搜索引擎使网络井然有序
Google 依据网络自身结构，清理混沌信息，缜密组织资源。Google 的搜索服务既不是简单的信息目录，也不是变相的商业广告。
10 亿网址供您搜索
Google 目录中收录了 10 亿多个网址，这在同类搜索引擎中是首屈一指的。这些网站的内容涉猎广泛，无所不有。
Google 搜索引擎 只返回包含所有关键词的网页
与大多数其它搜索引擎的区别在于：Google 只显示相关的网页，其正文或指向它的链接包含您所输入的所有关键词，而无须再受其它无关结果的烦扰。
Google 搜索引擎 遵从关键词的相对位置
Google 不仅能搜索出包含所有关键词的结果，并且还对网页关键词的接近度进行分析。与大多数其它搜索引擎的又一区别是：Google 按照关键词的接近度确定搜索结果的先后次序，优先考虑关键词较为接近的结果，这样可以为您节省时间，而无须在无关的结果中徘徊。
Google 搜索引擎 摘要萃取精华
不同于那些老生常谈的网站简介，Google 只摘录那些包含您的搜索关键词的内容。这样，您就不必为打开网页之后才发现它根本不相关而沮丧。
Google 搜索引擎 为您带来好手气！
Google 最擅长于为常见查询找出最准确的搜索结果。我们极力向您推荐“手气不错(tm)” 按钮，它会直接带您进入最符合搜索条件的网站，省时又方便。
Google 搜索引擎 储存网页快照
Google 储存网页的快照，当存有网页的服务器暂时出现故障时您仍可浏览该网页的内容。如果找不到服务器，Google 储存的网页快照也可救急。虽然网页快照中的信息可能不是最新的，但在网页快照中查找资料要比在实际网页中快得多。
谷歌搜索为什么用不了
谷歌搜索用不了是因为Google服务器从国内转移走了。最近很多朋友都反应Google搜索打不开，谷歌退出中国大陆事件是指2010年Google公司因内容审查问题与中国政府出现分歧，并最终关闭中国版网页搜索服务。
谷歌搜索用不了的解决技巧
首先由于服务器远离大陆，导致我们访问变慢，另外还有最重要的一点是谷歌没有遵守国内ZF的搜索协议，导致很多时候，国内过屏蔽谷歌搜索导致无法访问，打开360浏览器点击扩展 — 扩展中心，在右上角的搜索框中输入谷歌访问助手点击搜索。
在搜索结果中就可以看到谷歌访问助手，点击安装弹出要添加谷歌访问助手吗，添加扩展程序 即可，添加完成后我们就可以使用谷歌搜索了，在Windows10系统桌面找到安装好的谷歌浏览器图标，右键点击该图标，在弹出菜单中选择属性的菜单项。
发现XSS漏洞的一般做法有哪些？
关于发现时间，要具体到是检测什么目标了。找google的，和找腾讯的时间肯定不会一样。 至于“你们一般都是如何发现xss漏洞的？” 不同类型的XSS漏洞，可能不尽相同。
1.对于反射型XSS以及一些DOM XSS，一般建议是开发一些自动化的扫描工具进行扫描，并辅以手工分析。 另外一方面，搜索引擎也是快速寻找具有缺陷参数的好办法。
2.对于存储型XSS，
1) 对于单纯的输入-存储-输出点 的情况 （输入与输出点关系：一个地方输入，会有多个地方输出；不同地方输入，同一地方输出。绕了点 T T ...）。常规测试是正向直接输入内容，然后在输出点查看是否未过滤，当然你也可以先大胆假设输出点未过滤，反向寻找在何处进行输入，进而测试。
2）对于富文本，则需要对过滤器进行fuzz测试（人脑+自动化）了，正好乌云drops上有乌乌发了一篇：fuzzing XSS filter
3）第三类，就是一些WEB应用中所出现的DOM-存储型XSS，即输出点的无害内容，会经过js的一些dom操作变得危险（本质上和 第1点里的dom xss成因是一样的）。这一类的挖掘方法，个人觉得不太好总结。 其一，需要熟悉WEB应用的功能，其二，知道功能所对应的JS代码有哪些，其三，凭直觉猜测程序员会在哪些功能出现可能导致XSS的过滤遗忘或过滤错误（直觉是唬人的，其实就是你知道某些功能会需要某些代码实现，而这些代码常常容易出错），其四，需要有较好的代码阅读跟踪能力（JS一大坨。。还是蛮难读的.... 有些代码被混淆过，十分不易阅读，就会涉及到如何下断点进行调试的小技巧）。 我想，挖掘这一类的前提可能是需要有不错的前端开发经验，写多了，才会有足够的嗅觉。
其实吧，有时候专门去找漏洞会很累的，大什么怡情，小什么伤身，因此，我们还不如开心的敲敲代码，听听歌，静待生命中那些意外的收获。 这些收获经常来自身边的人发给你的一些事物。
最后，不论如何，基础很重要吧，内力不足，招式再多也没用，反之，草木竹石皆可为剑。
