书评：《跨站脚本攻击》

摘要

Dafydd Stuttard 评价 Jeremiah Grossman、Robert Hansen 等人合著的《XSS Attacks》：从入门到高级利用一应俱全，涵盖大量过滤绕过、样式表注入、JS 端口扫描、历史窃取与 JSON 劫持技术，兼顾 Flash 与 PDF 载体，适合各水平读者。