XSS跨站之旅第02篇：XSS简单介绍及知识储备（1）

       学习XSS之前，你需要了解以下知识，掌握越好后面越轻松~

       1、HTML

        这一部分你需要随意拿给你一个网页的源码，你就能看出基本的框架，语句对应网页上的哪一部分。参考资料很多，个人建议不要看神马从新手到高手什么的书，直接W3CSchool。里面的内容如果认真看一下，一个下午基本足够你用的了。最低限度标签神马的你要知道吧...以后遇到没有接触的再利用搜索引擎补充学习就是了。

       2、JavaScript

      这一部分就是XSS的核心内容了，基本上你所有的XSS都是通过JavaScript实现的。在大学的时候一直以为JavaScript跟Java是联系紧密的...其实两者没有多少关系...这一部分也可以在W3CSchool看，我就花了一个上午看了基本的语法，下午就直接在某邮箱用上了...后面还是花了些时间再看了一遍的，这一部分很重要。

      3、ASP或PHP

      这一部分是为了跨站之后的邪恶操作，例如传账号密码，cookie等无数你想要的东西。这一部分只有ASP在大学掌握了些皮毛，PHP完全没看过，也是边翻书边用的。不给出学习意见了，免得耽误他人~

      4、推荐书籍

      最后推荐几本书吧，也是我正在看的，可以随时交流

     《白帽子讲web安全》

     《XSS跨站脚本攻击剖析与防御》

     《Web前端黑客技术揭秘》

      其中某一本书的作者算起来应该是我的师兄