一个关于xss的问题

w2015

求一个比较系统的xss讲解的资料

Yen

http://zone.wooyun.org/content/1557 可以参考这个
http://pkav.net/

Rivenc

http://www.wooyun.org/whitehats/心伤的瘦子

w2015

Rivenc 发表于 2016-3-21 19:25
http://www.wooyun.org/whitehats/心伤的瘦子

嗯嗯，谢谢指导。我也知道这个，就是看不懂

wzy1256161264

你竟然不喊我，，，你完蛋了。。。。

w2015

wzy1256161264 发表于 2016-3-22 14:51
你竟然不喊我，，，你完蛋了。。。。

哈哈，我私聊给你说说原因。

热心网友1

我建议可以看看 OWASP 的 XSS Prevention Cheat Sheet，内容非常系统，从原理到防御都有。另外《白帽子讲Web安全》这本书的第3章专门讲 XSS，讲得细致。如果想动手实践，Google 的 XSS Game 和 PortSwigger 的 Web Security Academy 的 XSS 实验也很有帮助，边练边学效率更高。