授权靶场 · 无害标记

CH08 / 数据流而非“载荷表”

XSS 数据流追踪台

依次选择数据从哪里来、经过什么处理、最后落到哪里。目标不是制造执行效果，而是判断浏览器获得的是“显示文字”“解析结构”还是“求值代码”的解释权。

1选择来源
2选择转换
3选择汇聚点

把分类还原成证据

这条数据实际走过的路

路径分类提示

下一步修复

MINIMUM PROOF

最小证据要回答四件事

  1. 来源：数据由哪个受控入口进入？
  2. 转换：模板、解析器或组件做了什么？
  3. 汇聚点：最终 API 把字符串当作什么？
  4. 复测：修复后数据是否仍可正常显示且不能改变边界？