怎么判断是否存在xss

怎么判断是否存在xss（怎么判断是否存在显著性差异）

存储型xss怎么扫描出来 1、首先通过扫描工具appscan或者burpsuite工具扫描，查看与验证扫描结果中的XSS漏洞。2、然后反射型XSS，在请求的url的参数后面拼接XSS脚本，看是否能正常执行。3、最后存储型XSS在保存数据的时候输入XSS脚本，检查数据是否能正常保存，测试时注意脚本的变种，如编码和大小写混编。如何去测试一个 app 是否存在安全问题 身为测试答一个，这类安全性测试，是app专项测试中必须要做的一环，简单列举下目前常做的测试类别1. 用户隐私检查是否在本地保存用户密码，无论加密与否检查敏...