web安全之XSS攻击demo，配合我个人博客使用，谢谢各位的捧场

两款比较全面的安全测试工具简介AWVS、OWASP，本人根据漏洞靶场测试平台制作的工具演示教程

黑客101 是用于网络安全的免费类。 无论您是对漏洞赏金感兴趣的程序员还是经验丰富的安全专家，Hacker101都可以教您一些知识。 入门 先决条件 Ruby意见建议：使用 bundler 如果需要，运行gem install bundler 正在安装 克隆此仓库： git clone https://github.com/Hacker0x01/hacker101.git 在项目目录中，运行： bundle install 构建站点并启动服务器： bundle exec jekyll serve 浏览到 贡献 在欢迎问题和请求请求！

xss是一个用于对用户输入的内容进行过滤，以避免遭受XSS攻击的模块 （什么是XSS攻击？）。主要用于论坛、博客、网上商店等等一些可允许用户录入页面排版、 格式控制相关的HTML的场景，xss模块通过白名单来控制允许的标签及相关的标签属性。

针对SQL注入与XSS攻击的前期扫描工具，能够全面的对你网站进行透彻详细的扫描，它能扫描出远远比你能想想的多的多的链接地址，功能很强大，无毒，可以完一完，但不得用于恶意攻击，后果自负！

XSS Finder - 用于检测网站中反射的xss工具集

网站中包含大量的动态内容以提高用户体验，比过去要复杂得多。所谓动态内容，就是根据用户环境和需要，Web应用程序能够输出相应的内容。动态站点会受到一种名为“跨站脚本攻击”（Cross Site Scripting, 安全专家们通常将其缩写成XSS,原本应当是css，但为了和层叠样式表（Cascading Style Sheet,CSS ）有所区分，故称XSS）的威胁，而静态站点则完全不受其影响。

基于爬虫的XSS 漏洞检测工具设计与实现的电子书

需要学习xss漏洞攻击的学生

防sca漏洞扫描代码常用规范