前言

以前一直以为原型链污染是后端污染一下那些渲染的中间件什么的，看了google ctf那题，发现前端也可以用这种思路

• https://ithelp.ithome.com.tw/articles/10317892

  有几章我跳过了，因为感觉都是些历史漏洞，就不太想再发文章去记录，但是也是很有知道的必要
  Universal XSS
  Mutation XSS

前言

绕过csp的一些方法

• https://ithelp.ithome.com.tw/articles/10316449

前言

因为绕过的方式太多，有时候一不小心就会写出一个含有xss漏洞的代码，这时候要怎么去防御。那么就是依靠CSP进行防御了

• https://ithelp.ithome.com.tw/articles/10315612

前言

本篇主要讲讲xss的绕过和防御

• https://ithelp.ithome.com.tw/articles/10315367

前言

以前一直以为经过htmlspecialchars之后就不存在xss漏洞了，现在想来还是我太肤浅了

• https://ithelp.ithome.com.tw/articles/10315118

前言

聊一下基础的xss，等着huli大佬写奇淫技巧

• https://ithelp.ithome.com.tw/articles/10314883

路径穿越漏洞

前言

本来这个系列的命名是叫xss入门的，再看了huli大佬的这系列文章以后，还是改为了前端安全。

• https://ithelp.ithome.com.tw/users/20091346/ironman/6155
• https://blog.huli.tw/

因为是笔记，所以本文都是对于huli大佬的文章的总结和拓展，所以就把参考文章直接放到下面了