在网上看到一个挺好看的导航网站，发现开源了免费版，还有付费版本想着自己搭建一个安全站点导航网站，遂下载，先黑盒测...
XSS一些payload，考虑到在当下浏览器会做一些过滤，原始的<script>alert(1)</s...
今天看了《白帽子讲web安全》一书，顺便记录一下，HttpOnly的设置httponly的设置值为TRUE时...
