本文目录一览：
- 1、xss能不能内网扫描
- 2、存储型xss怎么扫描出来
- 3、xss不用主机调分辨率
- 4、xss管理游戏内容一直加载
- 5、xss可以做什么
xss能不能内网扫描
xss不能内网扫描。根据查询相关 *** 息显示，xss能页面钓鱼，内网探测，配合csrf打组合拳，截取摄像头，键盘记录，扫描内网端口信息，获取粘贴版内容，xss蠕虫等等操作，是不能够进行内网扫描的。
存储型xss怎么扫描出来
1、首先通过扫描工具appscan或者burpsuite工具扫描，查看与验证扫描结果中的XSS漏洞。
2、然后反射型XSS，在请求的url的参数后面拼接XSS脚本，看是否能正常执行。
3、最后存储型XSS在保存数据的时候输入XSS脚本，检查数据是否能正常保存，测试时注意脚本的变种，如编码和大小写混编。
xss不用主机调分辨率
一般是不能的。因为分辨率是电脑显卡输出控制的，显示器本身有一个比较低的行帧扫描频率即自身的分辨率，显卡的输出可以改变这个分辨率。亮度也可以调一点但与接上电脑后的亮度控制不是一回事。
xss管理游戏内容一直加载
xss管理游戏内容一直加载
可能是以下两种情况：
1、可能是你的电脑配置有问题，或者是 *** 不好
2 、可能是游戏还在后台运行，没法进行重新的加载，打开任务管理器，进程里边把所有关于游戏的脚本全部关掉，应该就可以了。
xss可以做什么
1、蠕虫（xss的究极魅力）
2、获取cookie
3、获取被攻击者真是ip：
javascript 本身不具有此功能。但可以通过调用API
4、识别用户安装的软件
5、xss钓鱼
6、截图
7、键盘记录
8、访问浏览器访问记录
9、内网扫描