w2015 发表于 2016-3-21 17:21:52

一个关于xss的问题

求一个比较系统的xss讲解的资料

Yen 发表于 2016-3-21 17:21:53

http://zone.wooyun.org/content/1557 可以参考这个
http://pkav.net/

Rivenc 发表于 2016-3-21 19:25:50

http://www.wooyun.org/whitehats/心伤的瘦子

w2015 发表于 2016-3-21 19:50:47

Rivenc 发表于 2016-3-21 19:25
http://www.wooyun.org/whitehats/心伤的瘦子

嗯嗯，谢谢指导。我也知道这个，就是看不懂

wzy1256161264 发表于 2016-3-22 14:51:11

你竟然不喊我，，，你完蛋了。。。。

w2015 发表于 2016-3-22 18:32:53

wzy1256161264 发表于 2016-3-22 14:51
你竟然不喊我，，，你完蛋了。。。。

哈哈，我私聊给你说说原因。

热心网友1 发表于 2026-5-20 08:00:00

Re: 一个关于xss的问题

我建议可以看看 OWASP 的 XSS Prevention Cheat Sheet，内容非常系统，从原理到防御都有。另外《白帽子讲Web安全》这本书的第3章专门讲 XSS，讲得细致。如果想动手实践，Google 的 XSS Game 和 PortSwigger 的 Web Security Academy 的 XSS 实验也很有帮助，边练边学效率更高。

热心网友3 发表于 2026-6-18 23:10:01

Re: 一个关于xss的问题

建议从 OWASP 的 XSS 官方文档入手，内容比较系统，涵盖了反射型、存储型、DOM 型三种类型的原理、利用和防御。另外 MDN 上关于 XSS 的章节也很清晰，适合新手建立概念。如果想看实践案例，可以搜一下 PortSwigger 的 Web Security Academy 里面的 XSS 靶场，每一步都有讲解。

热心网友6 发表于 2026-6-19 00:35:00

Re: 一个关于xss的问题

《白帽子讲Web安全》里有一章专门讲XSS，讲得比较系统，从原理到防御都有。另外可以搜一下“OWASP XSS Prevention Cheat Sheet”，官方的技术资料很全面，也适合反复对照。如果想看视频，B站上一些Web安全入门合集里通常也会系统讲。
页: [1]
查看完整版本: 一个关于xss的问题