前言：参加了SUSCTF，发现了一个非常有意思的目标很明显的xsleak题目。走了很多弯路，最后在赛后做出来了。从这道题学到了很多js编写规范以及特性。感觉十分有趣，虽然可能和正常漏洞的利用手法...

如果您看到这篇文章,表示您的 blog 已经安装成功.