rise51的专栏

Web安全测试之XSS XSS 全称(Cross Site Scripting) 跨站脚本攻击， 是Web程序中最常见的漏洞。指攻击者在网页中嵌入客户端脚本(例如JavaScript), 当用户浏览此网页时，脚本就会在用户的浏览器上执行，从而达到攻击者的目的.  比如获取用户的Cookie，导航到恶意网站,携带木马等。 作为测试人员，需要了解XSS的原理，攻击场景，如何修复。 才能有效

C#单元测试面面观   标题有点标题党，但相信各位看完这篇文章一定会所收获，如果之前没有接触过单元测试或了解不深通过本文都能对单元测试有个全新认识。本文的特点是不脱离实际，所测试的代码都是常见的模式。 写完这篇文章后，我看了一些关于单元测试理论的东西，发现文章中有些好像不太合主流测试理论，由于理论和使用个人难以完美结合，只能取实用为本。 另外本文编写