XSS
xss漏洞个人感觉就两种，一种是反射型xss，另外一种是存储型xss。我之前用bp学习xss漏洞挖掘的时候，只记住了一点，就是所有输入，最后只要返回到输出页面，那么这个参数就可能存在xss漏洞。就应该进行测试一下。
xss的危害就是，一旦存在xss漏洞，那么前端能做的事情他都能做。
代码审计挖掘xss，就是看那些输出函数中，参数是否被过滤。
比如这些输出参数：print，print_r，echo，printf，sprintf，die，var_dump，var_export
只要找上面这类函数的输出参数是否被过滤，就知道是否存在xss了。
xss经常出现的地方有：文章发表，评论回复，留言，资料设置
防御xss的方法
针对单引号双引号闭合类的xss攻击
这类攻击依赖于下面几个符号：
单引号、双引号、尖括号、反斜杠、冒号、and符(&)、井号
但是，即便是过滤了上面的这些符号，也容易被绕过，造成xss攻击。
因此，最好的方法就是白名单。
CSRF
这个漏洞主要存在于管理后台，会员中心，论坛帖子，以及交易管理等，因为CSRF就主要是越权操作。
如何挖掘这个漏洞呢？
先搭建好网站环境，然后在非静态页面请求中抓包，看到底有没有token，如果有了token，那么就基本不存在CSRF了，如果没有token，那么继续请求这个页面，将referer去除。了解过CSRF都知道，这两个是预防CSRF的手段。如果去掉referer之后，返回的页面和之前一样，那么恭喜，这里很可能存在CSRF漏洞。
上面是黑盒找CSRF，白盒就是找有没有token这个关键字，如果没有，再去功能点的代码处看看有没有token验证
防御方法：
增加token、referer验证，增加验证码
