目录
MXSS攻击
MXSS，全称“Mutation XSS”，MXSS攻击是一种特殊的XSS攻击类型，简单来说，就是XSS攻击的一种特殊形式，它通过利用网页内容的动态变化或特定条件触发，使得原本安全的网页代码在特定情况下变得不安全，从而执行恶意脚本。
mXSS 主要是在DOM操作的过程中浏览器渲染造成的畸变引起的。比如，将数据赋值到a.innerHTML后，再取出重新赋值到b.innerHTML的过程中产生畸变。
可以理解为：用户可以输入破损的HTML，但浏览器必须要修复它。所以导致了变异，利用这个特性，从而绕过DOMPurify库，或者在第三方的可信机制认可的情况下预览时，对原网页内容进行提取和处理的过程中，将原本无害的XSS Payload进行了转码操作，于是导致了Payload 变异而产生了XSS，具体可以看下面的参考文章
参考文章：
利用突变XSS绕过DOMPurify 2.0.0 - 先知社区
UXSS攻击
UXSS是利用浏览器或者浏览器扩展漏洞来制造产生XSS并执行代码的一种攻击类型。
造成这个漏洞不是因为你的网站问题，而是浏览器自身的问题。
MICROSOFT EDGE uXSS CVE-2021-34506
Edge浏览器翻译功能导致JS语句被调用执行，下面url是演示的案例
https://www.bilibili.com/video/BV1fX4y1c7rX
在微软低版本的edge浏览器中（版本 91.0.864.37）的案例中，特定的UXSS漏洞（CVE-2021-34506）源于翻译功能中的一段代码没有正确清洁输入。这意味着攻击者可以在网页的任意位置插入恶意的JavaScript代码，一旦用户点击地址栏的翻译提示按钮，这段代码就会被执行。
通过百度，bing，或者其他搜索引擎去搜索跨站语句并进入存在跨站语句的网页时候，如果使用到了浏览器的翻译功能的时候，这个语句会被执行。不是针对网站的，是针对浏览器自己的。
这些漏洞一般要隔很久才能爆一个，所以比较难挖掘。
FlashXSS
swf是小动画一些视频类的后缀，小游戏很多都是用的swf，网页广告等，
在互联网上显示矢量图形、动画、音频和视频内容。SWF文件通常包含ActionScript代码，这是一种专门为Flash平台设计的脚本语言。由三部分组成：
- 图形和动画数据
- ActionScript代码