WEB攻防-通用漏洞XSS跨站绕过修复http_onlyCSP标签符号
修复：
1、过滤一些危险字符；
2、HTTP-only Cookie;
3、设置CSP（Content Security Policy）;
4、输入内容长度限制，转义等；
XSS绕过-CTFSHOW-316到331 关卡绕过WP
XSS修复-过滤函数&http_only&CSP&长度限制
1、
2、
xss漏洞借用csrf漏洞，注册时把修改管理员账号密码的路径注册进去，当管理员查看用户信息时，就会获取管理员的cookie，去自动修改管理员的账号密码。
