证明“XSS 疲劳”危险性的 XSS 漏洞

XSS 自 1999 年被提出以来常年霸榜，让人产生“XSS 疲劳”，但 Bugcrowd 数据显示其平台超过 25% 的提交都是 XSS。文中以 XSS 结合 CSRF 实现账户接管等真实案例证明其高危影响，并介绍 VRT 分类中对 XSS 的细化更新。