给我一对尖括号，我可以造出整个互联网 - 两会 - 博客园. 这是一篇关于XSS攻击的文章，很早就有写此文打算，但发现博客园中已有不少XSS的文章，我再写也还是那些东西，没啥新意，所以一直搁浅。 前阵子看到一篇关于博客园找找看XSS漏洞的文章，我研究了一下，发现事隔三个月，漏洞还在，不知为何。正好把这当素材写下此文，让我们来看看这个XSS漏洞究竟能带来哪些危害。 漏洞分析 用一下找找看的搜