XSS攻击及防御：http://blog.csdn.net/ghsau/article/details/17027893

Web攻防系列教程之跨站脚本攻击和防范技巧详解：http://www.rising.com.cn/newsletter/news/2012-04-25/11387.html

Web安全测试之XSS：http://www.cnblogs.com/TankXiao/archive/2012/03/21/2337194.html

xss攻击入门：http://www.cnblogs.com/bangerlee/archive/2013/04/06/3002142.html

高端自动化测试交流群：310924886

XSS攻击及防御链接整理

原文：http://my.oschina.net/u/855532/blog/351445