XSS注入.docx

backtrack之XSS漏洞攻击，backtrack5的web攻击

web_for_pentest的XSS部分，自己写的文档，与君共勉

XSS攻击是一种常见的web攻击手段，这里提供了一种XSS检测原型系统。用Java实现，检测准确率在95%以上，可直接在Class下运行。

XSSer——用于检测和利用XSS漏洞的自动Web测试框架工具 XSS是一种非常常见的漏洞类型，它分布非常广泛，且比较容易被检测到。 攻击者可以在无需验证的情况下将不受信任的JavaScript片

收集的XSS字典，一共四本，分别为简单版本，普通版本，大字典，超大字典。适合FUZZXSS漏洞。与burp配合使用。工具仅限于测试，请不要用于非法操作，因字典导致法律问题与本人无关

xss 利用 工具

常用的检查XSS漏洞的脚本，可以用来检查系统的安全风险！

jquery xss验证代码，以txt打开，修改http://xxx/jquery.js,保存后加载有问题的jquery，可以出现弹窗

米斯特的xss进阶教程~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~·~~

从测试XSS漏洞，教你如何测试安全漏洞，打开文档有详细步骤