这次对XSS有很多论述,可见随着网上电子商务和其他业务系统的不断融合,Shopping-Cart与SNS,CMS等的不断互相交融,安全性也显得越 来越成问题,上次Magento爆出的一个后台安全问题也是XSS跨站获取后台登陆账号,因此跨站的攻击网站将成为一个越来越危险的攻击方式.
详细内容:
2009.5.5 – WebZine [0x03]
[0x01] Introduction
[0x02] 专访wordexp
[0x03] 高级Linux Kernel Inline Hook技术分析与实现
[0x04] 突破XSS字符数量限制执行任意JS代码
[0x05] 利用窗口引用漏洞和XSS漏洞实现浏览器劫持
[0x06] 高级PHP代码审核技术
[0x07] WEB应用安全设计思想
地址:http://www.ph4nt0m.org-a.googlepages.com/pstzine_0×03