本文目录一览：
- 1、怎么用手机玩xss
- 2、xss会员游戏有哪些
- 3、xss战争雷霆帧数
- 4、什么是xxs漏洞
怎么用手机玩xss
手机下载xboxapp，手柄蓝牙连接手机即可。
这个游戏是Google提供的一个XSS的小游戏，大家可以自己在浏览器里试试看能不能闯过所有的关卡可以通过研究TargetCode来找到可以注入代码的地方，如果想不出来可以看看页面上的Hints。
XSS体积小，画质比PS3强多了，帧数基本都能稳定在60，读取超快，切换游戏自如。
xss会员游戏有哪些
Xbox会员分为三种：金会员、会员订阅服务、终极会员订阅服务。
金会员（Xbox Live Gold）：可以与其他用户联机游戏；每月可获得4款免费游戏，其中两款Xbox One游戏（会员有效期内可玩），两款可向下兼容的Xbox 360或初代Xbox游戏（永久免费）；一些游戏和DLC的独享折扣。（PC游戏可以直接联网，因此“金会员”只针对主机玩家）
会员订阅服务（XGP，Xbox Game Pass）：在会员期内，XGP所提供的整个游戏库游戏都可免费玩（大概300个游戏，会定期进行更新）。如果喜欢一款游戏想将其购买永久获得的话，还会有额外20%折扣，DLC的折扣为10%。（订阅会员分为主机和PC两个版本，此时主机玩家还是需要“金会员”资格才能联机游戏）
终极会员订阅服务（XGPU，Xbox Game Pass Ultimate）：包含了上述的所有权益，既有两个 XGP，也有「金会员」。
xss战争雷霆帧数
60帧/30帧。
XSS上的游戏，几乎都是沿用的X1S版本，包括向下兼容，所以XSS的分辨率表现明显低于X1X，几乎一眼可见，特别是在4K大屏幕电视上，可以明显感受到分辨率低，这是我之一眼就能感受到的。除了像命运2这样，1080p下也有不错表现的游戏，大部分游戏能够明显地看出分辨率低引起的字体锯齿或者材质模糊。
XSS可以认为是一个减少了存储的性能强化版天蝎，GPU性能持平，增加了光追加速，CPU大幅提升，支持hdmi2点1（附带线材为2点1），但是由于向下兼容的分发问题，目前在绝对游戏画质方面不如天蝎，对于X360及更早游戏的兼容也不如天蝎，比如X360上的神鬼寓言1代纪念版，X1X上是4K，XSS上是1080p，本以为XSS帧数会好一些，但实际上半斤八两，都不太满意。
什么是xxs漏洞
XSS攻击的危害包括 1、盗取各类用户帐号，如机器登录帐号、用户网银帐号、各类管理员帐号 2、控制企业数据，包括读取、篡改、添加、删除企业敏感数据的能力 3、盗窃企业重要的具有商业价值的资料 4、非法转账 5、强制发送电子邮件 6、网站挂马 7、控制受害者机器向其它网站发起攻击 1.2 XSS漏洞的分类 XSS漏洞按照攻击利用手法的不同，有以下三种类型： 类型A，本地利用漏洞，这种漏洞存在于页面中客户端脚本自身。其攻击过程如下所示： Alice给Bob发送一个恶意构造了Web的URL。 Bob点击并查看了这个URL。 恶意页面中的JavaScript打开一个具有漏洞的HTML页面并将其安装在Bob电脑上。 具有漏洞的HTML页面包含了在Bob电脑本地域执行的JavaScript。 Alice的恶意脚本可以在Bob的电脑上执行Bob所持有的权限下的命令。 类型B，反射式漏洞，这种漏洞和类型A有些类似，不同的是Web客户端使用Server端脚本生成页面为用户提供数据时，如果未经验证的用户数据被包含在页面中而未经HTML实体编码，客户端代码便能够注入到动态页面中。其攻击过程如下： Alice经常浏览某个网站，此网站为Bob所拥有。Bob的站点运行Alice使用用户名/密码进行登录，并存储敏感信息(比如银行帐户信息)。 Charly发现Bob的站点包含反射性的XSS漏洞。 Charly编写一个利用漏洞的URL，并将其冒充为来自Bob的邮件发送给Alice。 Alice在登录到Bob的站点后，浏览Charly提供的URL。 嵌入到URL中的恶意脚本在Alice的浏览器中执行，就像它直接来自Bob的服务器一样。此脚本盗窃敏感信息(授权、信用卡、帐号信息等)然后在Alice完全不知情的情况下将这些信息发送到Charly的Web站点。 类型C，存储式漏洞，该类型是应用最为广泛而且有可能影响到Web服务器自身安全的漏洞，骇客将攻击脚本上传到Web服务器上，使得所有访问该页面的用户都面临信息泄漏的可能，其中也包括了Web服务器的管理员。其攻击过程如下： Bob拥有一个Web站点，该站点允许用户发布信息/浏览已发布的信息。 Charly注意到Bob的站点具有类型C的XXS漏洞。 Charly发布一个热点信息，吸引其它用户纷纷阅读。 Bob或者是任何的其他人如Alice浏览该信息，其会话cookies或者其它信息将被Charly盗走。 类型A直接威胁用户个体，而类型B和类型C所威胁的对象都是企业级Web应用