在home界面按菜单键，进入设置菜单。也可以从设置图标进入。
拖动界面找到“备份和重设”。有些手机可能会在隐私里（private）。
进入后可以看到恢复出厂设置的选项。可以勾选google备份一些有用的数据，依据个人需要看是否勾选。不过呢，很多CN（中国大陆区）手机没有gmail，也就谈不上什么备份了。
点击恢复出厂设置后，进入下一个选项。
有一个格式化SD卡的选项，本人不建议勾选，勾选后卡里的东西全部清空。所以慎重！！！
5
最后点击清除全部内容，当然是清除手机本身的内容。
选择后，手机关机然后重新启动。重启可能会比平时开机稍慢，因为在清除手机的数据。
XSS跨站漏洞分为大致三种：储存型XSS，反射型XSS，和DOM型XSS，一般都是由于网站对用户输入的参数过滤不严格而调用浏览器的JS而产生的。XSS几乎每个网站都存在，google，百度，360等都存在，存在和危害范围广，危害安全性大。
具体利用的话：
储存型XSS，一般是构造一个比如说"scriptalert("XSS")/script"的JS的弹窗代码进行测试，看是否提交后在页面弹窗，这种储存型XSS是被写入到页面当中的，如果管理员不处理，那么将永久存在，这种XSS攻击者可以通过留言等提交方式，把恶意代码植入到服务器网站上， 一般用于盗取COOKIE获取管理员的信息和权限。
反射型XSS，一般是在浏览器的输入栏也就是urlget请求那里输入XSS代码，例如：127.0.0.1/admin.php?key="scriptalert("xss")/script，也是弹窗JS代码。当攻击者发送一个带有XSS代码的url参数给受害者，那么受害者可能会使自己的cookie被盗取或者“弹框“，这种XSS一次性使用，危害比储存型要小很多。
dom型：常用于挖掘，是因为api代码审计不严所产生的，这种dom的XSS弹窗可利用和危害性并不是很大，大多用于钓鱼。比起存储型和反射型，DOM型并不常用。
缺点：
1、耗时间
2、有一定几率不成功
3、没有相应的软件来完成自动化攻击
4、前期需要基本的html、js功底，后期需要扎实的html、js、actionscript2/3.0等语言的功底
5、是一种被动的攻击手法
6、对website有http-only、crossdomian.xml没有用
所以楼主如果想更加深层次的学习XSS的话，最好有扎实的前后端开发基础，还要学会代码审计等等。
推荐的话，书籍建议看看《白帽子讲web安全》，《XSS跨站脚本攻击剖析与防御》
一般配合的话，kalilinux里面的BEFF是个很著名的XSS漏洞利用工具，楼主有兴趣可以去看看。
纯手工打字，望楼主采纳。
手机下载xboxapp，手柄蓝牙连接手机即可。
这个游戏是Google提供的一个XSS的小游戏，大家可以自己在浏览器里试试看能不能闯过所有的关卡可以通过研究TargetCode来找到可以注入代码的地方，如果想不出来可以看看页面上的Hints。
XSS体积小，画质比PS3强多了，帧数基本都能稳定在60，读取超快，切换游戏自如。
首先要说明的是 它是webkit的一个模块,而非chrome ,所以Safari和360安全浏览器极速模式等webkit内核的浏览器都有XSS过滤功能.
过滤方式：
通过模糊匹配 输入参数(GET query| POST form data| Location fragment ) 与 dom树,如果匹配中的数据中包含跨站脚本则不在输出到上下文DOM树中.另外,匹配的规则跟CSP没有什么关系,最多是有参考,CSP这种规范类的东西更新速度太慢跟不上现实问题的步伐.
关闭模式：
因为它有可能影响到业务,所以浏览器提供了关闭它的HTTP响应头.
X-XSS-Protection: 0
绕过方式：
因为专门做这方面的原因所以对绕过也有所了解,目前我发布过的一个bypass 0day还可以继续使用.
svgscript xlink:href=data:,alert(1)/script/svg
到下载相应的版本的安装包
进入下载目录：
cd ～/Donwnloads
dpkg安装chrome包:
sudo dpkg -i google-chrome-stable_current_i386.deb
问题1. 如无意外会出现以下错误提示，原因是依赖包的问题：
(正在读取数据库 ... 系统当前共安装有 142688 个文件和目录。)
正预备替换 google-chrome-stable 30.0.1599.66-1 (使用 google-chrome-stable_current_i386.deb) ...
正在解压缩将用于更替的包文件 google-chrome-stable ...
dpkg：依赖关系问题使得 google-chrome-stable 的配置工作不能继续：
google-chrome-stable 依赖于 libxss1；然而：
未包 libxss1。
dpkg：处理 google-chrome-stable (--install)时出错：
依赖关系问题 - 仍未被配置
正在处理用于 desktop-file-utils 的触发器...
正在处理用于 bamfdaemon 的触发器...
Rebuilding /usr/share/applications/bamf.index...
正在处理用于 gnome-menus 的触发器...
正在处理用于 man-db 的触发器...
在处理时有错误发生：
google-chrome-stable
根据错误提示安装libxss1依赖包：
sudo apt-get install -f
正在读取软件包列表... 完成
正在分析软件包的依赖关系树
正在读取状态信息... 完成
正在更正依赖关系... 完成
将会安装下列额外的软件包：
libxss1
下列【新】软件包将被安装：
libxss1
升级了 0 个软件包，新安装了 1 个软件包，要卸载 0 个软件包，有 523 个软件包未被升级。
有 1 个软件包没有被完全安装或卸载。
需要下载 8,604 B 的软件包。
解压缩后会消耗掉 73.7 kB 的额外空间。
您希望继续执行吗？[Y/n]y
5
提示安装的时候输入y，之后chrome就安装好了
XSS跨站漏洞分为大致三种：储存型XSS，反射型XSS，和DOM型XSS，一般都是由于网站对用户输入的参数过滤不严格而调用浏览器的JS而产生的。XSS几乎每个网站都存在，google，百度，360等都存在，存在和危害范围广，危害安全性大。
我来说两句