【Web安全】XSS与UXSS攻击

XSS攻击原理

参见：
https://www.bilibili.com/read/cv19916969

反射型 XSS
存储型 XSS
DOM 型 XSS

UXSS原理

XSS攻击的条件是网页存在漏洞，
但UXSS攻击的条件是浏览器/浏览器扩展存在漏洞
UXSS利用浏览器或者浏览器扩展漏洞来制造产生XSS的条件，并执行代码

典型案例：
CVE-2011-3881
https://security.tencent.com/index.php/blog/msg/70