#XSS

按反射型、存储型、DOM 相关及过滤绕过等六道 CTFHub XSS 练习记录题目思路、关键请求和验证过程，帮助把漏洞原理落到实操。

从会话、Cookie 和浏览器安全机制入手，解释 XSS 的成因与主要类型，梳理载荷构造、实际危害、蠕虫传播及输入输出防护方法。