跨站脚本（crosssitescript）为了避免与样式css混淆，所以简称为XSS。XSS是一种经常出现在web应用中的计算机安全漏洞，也是web中最主流的攻击方式。那么什么是XSS呢？XSS是指恶意攻击者利用网站没有对用户提交数据进行转义处理或者过滤不足的缺点，进而添加一些代码，嵌入到web页面中去。使别的用户访问都会执行相应的嵌入代码。从而盗取用户资料、利用用户身份进行某种动作或者对访问者进行病毒侵害的一种攻击方式。XSS攻击的危害包括：1、盗取各类用户帐号，如机器登录帐号、用户网银帐号、各类管理员帐号2、控制企业数据，包括读取、篡改、添加、删除企业敏感数据的能力3、盗窃企业重要的具有商

xssfork是一款新一代xss漏洞探测工具，其开发的目的是帮助安全从业者高效率的检测xss安全漏洞。与传统检测工具相比xssfork使用的是 webkit内核的浏览器phantomjs，其可以很好的模拟浏览器。工具分为两个部分，xssfork和xssforkapi，其中xssfork在对网站fuzz xss的时候会调用比较多的payload。

20关的xss游戏题，每一位xss大佬都做过哟，放在网站根目录即可纵享丝滑，快来尝试吧！

XSS跨站攻击课程

一种绕过应用防火墙过滤规则的XSS漏洞自动化检测方法，陆廷宇，李祺，XSS漏洞作为Web应用系统中重要的安全问题仍然具有非常高的危害性，随着应用防火墙等安全防护手段的介入，黑盒漏洞检测再次变成主流

XSS搭建教程以及源码,，免费分享给大家

《XSS跨站脚本攻击剖析与防御》【完整版274页-带书签】.pdf。很好的资料，可以读一读。本资料搜集自互联网，仅供学习之用，严禁用于商业用途，如有版权问题，请联系删除。

java配置xssproject，文件包括配置步骤，需要的jar包，完整的xssproject类，并且提供的类解决了multipart/form-data类型的Request请求xss过滤问题

XSS教程。有图有文解说。 通俗易懂。基础入门。简单实用。

最新完善版XSS平台源码+【40多个模块】-(免费无模块版).rar 解压密码：www.t00ls.net 有什么功能建议欢迎回帖留言。