前言

前端的SSTI，也就是C就是client。这篇没有太多可记的点，想深入又太深了，只能讲些较浅的。

• https://aszx87410.github.io/beyond-xss/ch3/csti/

前言

在这一章的攻击手法是通过改变DOM，然后js会对DOM进行操作造成的漏洞，干解释还是太干燥了，还是上代码吧

• https://aszx87410.github.io/beyond-xss/ch3/dom-clobbering/

前言

网上大部分都是直接分析JDBC的过程，我这里就不赘述了，这里说一下用codeql分析的思路

前言

调试JDBC反序列化的时候，里面有这种操作，有点好奇就来看看

前言

以前一直以为原型链污染是后端污染一下那些渲染的中间件什么的，看了google ctf那题，发现前端也可以用这种思路

• https://ithelp.ithome.com.tw/articles/10317892

有几章我跳过了，因为感觉都是些历史漏洞，就不太想再发文章去记录，但是也是很有知道的必要
Universal XSS
Mutation XSS

前言

绕过csp的一些方法

• https://ithelp.ithome.com.tw/articles/10316449

前言

因为绕过的方式太多，有时候一不小心就会写出一个含有xss漏洞的代码，这时候要怎么去防御。那么就是依靠CSP进行防御了

• https://ithelp.ithome.com.tw/articles/10315612

前言

本篇主要讲讲xss的绕过和防御

• https://ithelp.ithome.com.tw/articles/10315367