寻找jsonp接口
site:target.cominurl:?callbac
在请求中去寻找
http://127.0.0.1/dorabox/csrf/jsonp.php?callback=你的xss代码
解析后丢到sqlmap
burp suite的主动扫描
?动验证
绕过Origin校验
校验 xxx.com eg：https://xxx.com.dark5.net/htttps://dark5xxx.com
?域名匹配 控制某?域名或存在XSS漏洞的?域名
原文：https://www.cnblogs.com/kwjqsj/p/13131024.html