简介：随着社会的发展和科技的进步，互联网已成为人类获取信息的重要工具。在Internet给信息社会带来的极大便利的同时，也带来了许多安全隐患，跨站脚本攻击（XSS）在众多的Web漏洞中位居榜首。为此，提出了一种基于网络爬虫的XSS漏洞挖掘技术，包括网络爬虫模块、代码自动注入模块和漏洞检测模块。通过实验证明，本文对XXS漏洞检测效果较好。
简介：提出的调查方法是在受害者主机端重新浏览可疑网页，同时使用sniffer等协议分析软件截获数据包，再对捕获数据进行分析，确定是否存在XSS挂马攻击，同时提取出攻击痕迹。该方法可以准确判断是否存在XSS挂马攻击，提取出攻击者遗留的IP地址、用户名等痕迹信息。
简介：大家对猫扑网一定很熟悉吧？该网的注册会员早已超过千万，这样的网站出现了XSS．打击面可想而知。在大多数讲述XSS漏洞的文章中．一般都是演示使其跳出一个对话框，让很多人误以为这就是XSS漏洞，实际上这离真正的漏洞还差得很远。本文就将展现这些漏洞在猫扑网的具体应用。
简介：题记：人世间中最悲惨的事，莫过于你刚写好一个XSS蠕虫，却发现这个XSS漏洞当天就被修补了。大起大落!
基于网络爬虫的XSS漏洞挖掘技术
“存储式”XSS挂马攻击调查方法研究
利用XSS在猫扑网 盗Cookie挂马
从XSS到校内网的多个跨站续之蠕虫篇
