新人报道-菜鸟的我很多不懂

波罗先生

一直在做功能测试，想学点安全测试方面的问题

1.这里有专门是软件安全测试的qq群吗？必须是安全测试的

2.我在公司的web的应用程序里发现了些xss漏洞，但是又利用不起来，因为知识太缺了。
  这些xss漏洞可以使用比如：
  <script>alert('你中毒啦')</script>
  <a href="http://www.baidu.com/" onMouseOver="">鼠标别移我这里</a>
  window.open('http://www.baidu.com','百度')
  以上这些恶作剧的东西都基本能用，但是作用不大，我是想下载cookie到本地，然后登陆进入，遇到了一些问题：
  a.jsp我没学过，对document.cookie 这类函数什么的用法不熟悉，望指教
  b.xss的攻击主要就是这个cookie的盗用吗？还有其他严重的攻击方式不？

晕死，先前把cookie的路径搞错了

[ 本帖最后由 波罗先生 于 2010-2-5 16:27 编辑 ]

chare

安全性测试群(76168623)

liuhaisheng2008

加油