Cross XSS domain summery ppt

解决方案是对request请求的parameter 参数做过滤与字符转义

米斯特的xss进阶教程~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~·~~

从测试XSS漏洞，教你如何测试安全漏洞，打开文档有详细步骤

跨站脚本攻击(Cross Site Scripting)，为了不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。恶意攻击者往Web页面里

XSS防攻击实现,是否为忽略xss拦截 默认为false,转义字符,InitBinder

xss.me源码xsser.me已开源，网站的源代码打包下载

xss-labs，该环境是用于练习xss跨站脚本攻击的一个集成环境，属于闯关类型。将该环境里的xss类型全部通过，有助于理解xss的攻击原理。

网站安全测试。。xss漏洞。。免去你输入的麻烦。可以直接复制粘贴。。

防止XSS攻击的开源Java的三个jar包antlr-3.0.1.jar、antlr-runtime-3.0.1.jar、xssProtect-0.1.jar

新浪此前遭遇的XSS攻击的实现源码，有兴趣可以研读一下