网络资源:谷歌搜索框XSS漫谈前几天看了谷歌搜索框的XSS,有一个视频讲的非常好 https://www.youtube.com/watch?v=gVrdE6g_fa8,这个视 频不仅讲了该漏洞的原理,同时还说了mk如何来研究这个漏洞,以及告诉你一些挖掘此类漏洞的技巧。 这个漏洞的关键就是parser bug与差异。