本文目录一览：
- 1、如何测试XSS漏洞
- 2、xss攻击h和ddos攻击的区别
- 3、alert('XSS')
- 4、求WEB安全方面的书籍，包含SQL注入，各种脚本漏洞检测，Ajax安全问题及XSS的利用！
- 5、谁有《最后一个老猎人：亲历者实录[精品]》掌阅读书 书籍电子版百度云资源
如何测试XSS漏洞
XSS跨站漏洞分为大致三种：储存型XSS，反射型XSS，和DOM型XSS，一般都是由于网站对用户输入的参数过滤不严格而调用浏览器的JS而产生的。XSS几乎每个网站都存在，google，百度，360等都存在，存在和危害范围广，危害安全性大。
具体利用的话：
储存型XSS，一般是构造一个比如说"scriptalert("XSS")/script"的JS的弹窗代码进行测试，看是否提交后在页面弹窗，这种储存型XSS是被写入到页面当中的，如果管理员不处理，那么将永久存在，这种XSS攻击者可以通过留言等提交方式，把恶意代码植入到服务器网站上， 一般用于盗取COOKIE获取管理员的信息和权限。
反射型XSS，一般是在浏览器的输入栏也就是urlget请求那里输入XSS代码，例如：127.0.0.1/admin.php?key="scriptalert("xss")/script，也是弹窗JS代码。当攻击者发送一个带有XSS代码的url参数给受害者，那么受害者可能会使自己的cookie被盗取或者“弹框“，这种XSS一次性使用，危害比储存型要小很多。
dom型：常用于挖掘，是因为api代码审计不严所产生的，这种dom的XSS弹窗可利用和危害性并不是很大，大多用于钓鱼。比起存储型和反射型，DOM型并不常用。
缺点：
1、耗时间
2、有一定几率不成功
3、没有相应的软件来完成自动化攻击
4、前期需要基本的html、js功底，后期需要扎实的html、js、actionscript2/3.0等语言的功底
5、是一种被动的攻击手法
6、对website有http-only、crossdomian.xml没有用
所以楼主如果想更加深层次的学习XSS的话，最好有扎实的前后端开发基础，还要学会代码审计等等。
推荐的话，书籍建议看看《白帽子讲web安全》，《XSS跨站脚本攻击剖析与防御》
一般配合的话，kalilinux里面的BEFF是个很著名的XSS漏洞利用工具，楼主有兴趣可以去看看。
纯手工打字，望楼主采纳。
xss攻击h和ddos攻击的区别
XSS攻击：跨站脚本攻击(Cross Site Scripting)，为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。
分布式拒绝服务(DDoS:Distributed Denial of Service)攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。通常，攻击者使用一个偷窃帐号将DDoS主控程序安装在一个计算机上，在一个设定的时间主控程序将与大量代理程序通讯，代理程序已经被安装在网络上的许多计算机上。代理程序收到指令时就发动攻击。利用客户/服务器技术，主控程序能在几秒钟内激活成百上千次代理程序的运行。
alert('XSS')
☺ scriptalert('XSS')/script 是 js 脚本语言，在浏览器中的效果是弹窗, 弹窗内容是 'xss'; 这也是 xss 的常举示例。
求WEB安全方面的书籍，包含SQL注入，各种脚本漏洞检测，Ajax安全问题及XSS的利用！
没有，但是有一个guide，叫OWASP的东西，你可以搜搜，讲的是现今开发中需要注意的十大安全问题，官网有中文版本，你可以拿下来看看
谁有《最后一个老猎人：亲历者实录[精品]》掌阅读书 书籍电子版百度云资源
《最后一个老猎人：亲历者实录》百度网盘txt 最新全集下载
链接:
提取码：IDJR
本书以80余岁姥爷的真实经历为原型，从姥爷第一次打猎一直写到姥爷参加东北抗日联军，鬼子投降后，姥爷回到了他的出生地——密山的苇塘村。 姥爷是个猎人，六岁开始跟太姥爷打猎，八岁的时候就用洋炮打死了一只七百多斤重的黑熊。他开始使用的是原始的单管洋炮，后来缴获胡子孙铁腿的猎枪，加上用野山参和陆财主交换的，先后得到了三支一模一样的双管猎枪。姥爷为了打猎的时候节省子弹而苦练飞刀。他枪法精准、武功高强，飞刀更是百发百中。他身材高大，身体强壮，浑身有使不完的力气。 在外界环境极其险恶的条件下，姥爷无所畏惧，坚韧刚强，孤身一人打野猪，打野狼，打胡子，打鬼子，*后加入东北抗日联军…… 对于亲历者，这是一段历史； 对于旁观者，这是一段传奇！