目前web应用日趋复杂，安全问题相继暴露出来。XSS漏洞是最广泛、作用最关键的web安全漏洞之一。在绝大多数网络攻击中都是把XSS作为漏洞链中的第一环，通过XSS，黑客可以得到的最直接利益就是拿到用户浏览器的cookie，从而变相盗取用户的账号密码。
比如<img src="xxx"> 这种情况，可以用下面的代码形成xss<img src=""><img src=x onerror=alert>"></title>在浏览器里，会优先解析title标签，这样就成功跳出了引号的限制，形成XSS。
最近入手了日版XBOX S，无奈网络是在是拉胯，试验和多种方法以后，终于找到解决办法，分享给大家。日版XBOX S在国内默认只能连上2.4G WIFI，想要连上5G WIFI，你需要在路由器上将信道改为“48”。
实际上，iPhone XS Max 国行版全网通不支持降级到iOS14.1，而 ipsw.me 官网的 iPhone XS Max 中显示 iOS 14.1 验证开启，指的是 iPhone XS Max 双网定制版才行，而不是全网通国行版。
