谨慎能捕千秋蝉（一）——XSS

最近在研读《白帽子讲web安全》和《Web前端黑客技术揭秘》，为了加深印象，闲暇之时做了一些总结。 下面是书中出现的一些专有词汇： POC（Proof Of Concept）：观点验证程序，运行这个程序就可以得出预期的结果，也就验证了观点。 Payload：有效负载，在病毒代码中实现这个功能的部分。 OWASP：开放式Web应用程序安全项目组织，协助个人、企业和机构来发现和使用可信赖软件。 XSS

>>阅读原文<<