6.6 参考和进一步阅读

参    考

链    接

相关厂商通报和补丁

Internet Information Server在HTTP头（Content-Location）中返回IP地址

http://support.microsoft.com/directory/article.asp? ID=KB;EN-US;Q218180

HTTP响应头截断

http://www.watchfire.com/securityzone/ library/whitepapers.aspx

RSnake的文章：XSS欺骗备忘录（XSS Cheat Sheet）

http://ha.ckers.org/xss.html

Gunter Ollmann 的文章：URL编码攻击（URL Encoded Attacks）

http://www.technicalinfo.net/papers/

URLEmbeddedAttacks.html

Google.com的（UTF-7）XSS漏洞

http://www.watchfire.com/securityzone/

advisories/12-21-05.aspx

免费工具

Netcat的Windows版本

Cygwin

http://www.cygwin.com/

lynx

http://lynx.browser.org/

wget

http://www.gnu.org/directory/wget.html

通用参考书目

RFC 2396:“统一资源标识符：基本语法”

http://www.ietf.org/rfc/rfc2396.txt

HTML 4.01 表单规范说明书

http://www.w3.org/TR/html401/interact/

forms.html

PHP脚本语言

http://www.php.net/

ASP.NET 脚本语言

http://www.asp.net/

跨站脚本概述（法语）

http://balteam.multimania.com/Tuts/css.txt

CERT 报告

http://www.cert.org/advisories/CA-2000-02.html

Hotmail XSS 漏洞

http://www.usatoday.com/life/cyber/

tech/2001-08-31-hotmail-security-side.htm