本文目录一览：
xss是什么？那里有教程去学？
跨站脚本攻击(Cross Site Scripting)，为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的特殊目的。
学习请参考：
学XSS需要了解什么基础？
如果只是业余的应用（不是像编程、设计这些），那就不用学什么。如果是高级应用，那就得学数学、英语、物理，还得锻炼逻辑思维与抽象思维。如果是更高级的科学应用，除了以上那些，还要精通科学的某个领域。如生物信息学，就还得学习生物、化学和相关的大型科学应用软件（如强大的数学软件MATLAB）。你看看你要学哪一种应用吧
xss是什么意思？
最近网上流行的XSS是小学生的恶称，骂小学生的。如以下几种人：
一是指某些人的想法、思维方式、对事物的认知和思考能力如孩子般幼稚、单纯、天真。
二是特指某类相对于同龄的人，在游戏竞技或者社交 *** 中， 态度傲慢、技术水准较差、拒绝与队友沟通、独断专行、忽视团队合作、甚至喜欢恶语相向的网游玩家。
三是指对没有接触过社会或社会经验不足。
骂小学生的有以下行为：
1、小学生技术菜，爱骂人，玻璃心（说他一句就挂机送人头，不管说什么，比如：中路的你不要再送了，然后他就说“我就送”，接着就开始了。）小学生的心思就像星空，摸不着猜不透。
2、大喷子（ *** 中对喜欢肆意谩骂、地域黑、招黑、互黑等网友的一种广泛性定义。），不分青红皂白就开喷。
3、说话不经过大脑考虑，以自我为中心，可能是在家被宠惯了。
4、没有接触过社会大家庭或接触社会经验不足。比如：参加工作，你要是不让新人上，永远都是新人。这也是小学生。
在学习XSS前应该学习什么？
XSS是我们比较熟悉的一种攻击方式，包括存储型XSS、反射型XSS、DOM XSS等，但UXSS(通用型XSS)另外一种不同的漏洞类型，主要体现在漏洞的载体和影响范围上。
XSS问题源于某一个WEB站点或应用存在安全问题，但受同源策略的约束，攻击者只能访问存在漏洞的站点的回话信息，无法访问其他域的回话信息。
UXSS则主要源于浏览器或浏览器扩展程序的安全缺陷，不需要网站本身存在漏洞也可以触发漏洞，攻击者可以获取到浏览器打开和缓存的所有页面（不同域）的会话信息，因此UXSS漏洞的杀伤力极强。
由于Google把WebKit移植到了Android上，并将其作为WebView组件封装在SDK中，但一些之前出现在PC版chrome的WebKit漏洞在SDK中并未修复，因此历史的悲剧在android上再一次上演:
xss怎么留学
1.将你的XSX国行主机更新到最新系统；
2.准备一个NTFS格式的U盘或者移动硬盘；
3.在电脑上新建一个$ConsoleGen9的TXT文档，然后删除TXT后缀，其对应解锁XSX和XSS国行机；如果你是X1，X1S和X1X国行机要解锁，那就新建一个$ConsoleGen8的TXT文档，然后删除TXT后缀；
4.拷贝这个刚才新建文件到U盘或者移动硬盘最外面的根目录，插入XSX国行主机后选择立即重启；
5.重启后你会发现XBOX国行机设置里，系统语言和区域可以选择其他国家和地区了，代表解锁留学成功。
PS：解锁完成后U盘或者移动硬盘可以拔下来。