一些BAT的XSS实例（一）基础篇
# BAT XSS实例分析（基础篇）教学文档
## 一、XSS基础概念回顾
XSS（跨站脚本攻击）是一种将恶意脚本注入到网页中的攻击方式，分为反射型、存储型和DOM型三种。
## 二、实例分析
### 实例1：DOM型XSS基础
**题目描述**：通过location.hash获取输入并执行
**关键代码**：
```javascript
setTimeout("aa('"+x+"')",100);
```
#### 解题思路：
1. **观察法**：分析代码逻辑构造payload
2025-08-26 16:26:58
0