外网大佬写的XSS漏洞各种利用方法手册

关于此版本
此版本包含的代码适用于主要基于Gecko的浏览器(Mozilla Firefox分支)和基于Chromium的浏览器(GoogleChromeOpera、Apple Safari和MicrosoftEdge)的最新稳定版本。
这些浏览器的当前桌面版本是:MozillaFirefoxv73、GoogleChromeV80、OperaV66和AppleSafariv13。如果你发现某件事情不像预期的那样起作用，或者你认为应该做的任何修正，请让我知道@brutelogic(Twitter)，或者在空点网上删除一封关于blotelogic的电子邮件。
Internet Explorer虽然仍然被视为一个主要的浏览器，但在此版本中几乎没有涉及。
一些信息从以前的版本中删除，以及新的和更新的信息被添加到这个版本。
关于作者
鲁道夫·阿西斯又名“BruteLogic” (或简称“Brute”)是一名来自巴西的自学成才的计算机黑客，是一名信息安全研究员和顾问。
他最出名的是在过去几年里在Twitter (@brutelogic)上提供一些关于黑客话题的内容，包括黑客思维，技术，微代码(在tweet中)和一些有趣的黑客相关的东西。现在他的主要兴趣和研究涉及跨站脚本(XSS)，最广泛的网络安全漏洞
Brute通过OpenBugBountv平台(前身为XSSposed)帮助修复了全球Web应用程序中的1000多个XSS漏洞。其中一些包括科技行业的巨头，如甲骨文、Linkedln、百度、亚马逊、Groupon和微软。
在2015年至2017年期间，他被聘为相应团队的成员之一，参与了Sucuri网站应用程序防火墙(CloudProxy)的改进工作，收获颇丰。

附件内容