XSS：What can be really done with XSS Cross-Site Scripting

关于 XSS 的一些事一些情。Keynote 写得挺深入浅出的，可以作为入门教材看一下。

顺便看了一下这哥们的 Blog HACK 2 LEARN -Master the art of Cross Site Scripting. 里面几乎全部都是 XSS 的内容，喜欢跨站脚本的同学可以好好看看了，全部都是各种旁门左道。