应该算目前最全面的XSS教程吧 不过有点贵
掌握一些框架的使用方法
哎,往事不堪回首
web前后台以及浏览器技术在几年日新月异,很多vector都已经过时。但可以让你了解很多设计背后的原理。chap1、3、4、5值得细读