謹慎能捕千秋蟬（一）——XSS

最近在研讀《白帽子講web安全》和《Web前端黑客技術揭祕》，爲了加深印象，閒暇之時做了一些總結。 下面是書中出現的一些專有詞彙： POC（Proof Of Concept）：觀點驗證程序，運行這個程序就可以得出預期的結果，也就驗證了觀點。 Payload：有效負載，在病毒代碼中實現這個功能的部分。 OWASP：開放式Web應用程序安全項目組織，協助個人、企業和機構來發現和使用可信賴軟件。 XSS

>>阅读原文<<