0x01 简单介绍一个文件上传点是执行XSS应用程序的绝佳机会。很多网站都有用户权限上传个人资料图片的上传点,你有很多机会找到相关漏洞。如果碰巧是一个self XSS,你可以看看这篇文章。0x02 实例分析首先基本上我们都可以找到类似下面的一个攻击入口点,我觉得这个并不难。姿势一:文件名方式文件名本身可能会反映在页面所以一个带有XSS命名的文件便可以起到攻击作用。虽然我没有准备靶场,但是你可...