如何检测网站是否存在XSS跨站漏洞

为了防止发生XSS， 不少浏览器厂商都在浏览器中加入安全机制来过滤XSS。 例如IE8，IE9，Firefox, Chrome. 都有针对XSS的安全机制。 浏览器会阻止XSS。最好使用ie7来测试。html 方法一：  查看代码，查找关键的变量,   客户端将数据传送给Web 服务端通常经过三种方式 Querystring, Form表单，以及cookie.  例如在ASP的程序中，经过Requ

>>阅读原文<<