https://blog.dansec.vip/tags/xss/ Recent content in XSS on Dan`s Blog Hugo zh-CN Tue, 24 Mar 2026 00:00:00 +0800 https://blog.dansec.vip/p/%E4%BF%A1%E4%BB%BB%E7%9A%84%E4%BB%A3%E4%BB%B7%E6%88%91%E7%9C%BC%E4%B8%AD%E4%B8%80%E9%83%A8-xss-%E6%94%BB%E9%98%B2%E4%BA%8C%E5%8D%81%E4%BA%94%E5%B9%B4%E7%9A%84%E6%BC%94%E8%BF%9B%E5%8F%B2/ Tue, 24 Mar 2026 00:00:00 +0800 https://blog.dansec.vip/p/%E4%BF%A1%E4%BB%BB%E7%9A%84%E4%BB%A3%E4%BB%B7%E6%88%91%E7%9C%BC%E4%B8%AD%E4%B8%80%E9%83%A8-xss-%E6%94%BB%E9%98%B2%E4%BA%8C%E5%8D%81%E4%BA%94%E5%B9%B4%E7%9A%84%E6%BC%94%E8%BF%9B%E5%8F%B2/ <h1 id="信任的代价我眼中一部-xss-攻防二十五年的演进史">信任的代价：我眼中一部 XSS 攻防二十五年的演进史</h1> <blockquote> <p><em>&ldquo;所有注入漏洞的本质，都是语义歧义——<br> 同一段数据，在不同的解析上下文中，被赋予了截然不同的含义。<br> 防御的本质，是在数据越过上下文边界的那一刻，消除这种歧义。&rdquo;</em></p> </blockquote>