我们首先来分析反射型的XSS。将安全级别设为low，然后选择XSS reflected，在文本框中随意输入一个用户名，提交之后就会在页面上显示。从URL中可以看出，用户名是通过name参数以GET方式
反射型XSS科普型paper，大牛略过。--:在Web2.0技术的发展下越来越多的计算工作被放到客户端处理，由于程序员的疏忽，导致了许多的安全漏洞。XSS属于比较常见的一种，在前几年XSS还并不怎么被
