小結

本章涉及的Web漏洞與第1章的不同，漏洞涉及的“小技巧”繁多，如XSS漏洞中的CSP繞過等，因此讀者需要多積累經驗，多進行相關漏洞的復現，才才能詳細了解漏洞細節，明白觸發漏洞所需的條件，在比賽過程中快人一步。

第3章將從Web常見的語言特性和比賽中出現次數較少的漏洞入手，需要讀者對相關語言的語法或算法有所了解。