记一次XSS蠕虫渗透实验 - 网络·安全技术周刊第376期

本文是一次针对XSS+CSRF构造蠕虫的渗透测试。下面细化各个步骤的过程，水平不高，适合XSS初学者的进阶。