RT，想要学习web渗透测试，学习XSS攻击方面的东西，但目前本人对这些完全是个小白，想请教我该从学习什么开始？最好详细一下，谢谢了！
------解决方案--------------------
那从html开始,还早得很
在对html/javascript/浏览器 深入理解后再说学习攻击的事情
------解决方案--------------------
有很多网站 显示的内容 是你提交的
只要你能让 提交的内容中 出现并且可以被执行 js 那么你就成功了
------解决方案--------------------
感觉楼主问错了地方，去国内不少安全论坛里找找吧，那块的人天天搞渗透、注入、暴库