在测试反射型和存储型XSS时，一项关键任务就是识别XSS所在的环境：●响应中出现攻击者可控数据的位置。●应用程序对该数据执行的任何输入验证或其他处理。根据这些详细信息，可以选择一个或多个候选XSS的P...