本书是一本专门剖析XSS安全的专业书, 总共8章, 主要包括的内容如下。第1章XSS初探, 主要阐述了XSS的基础知识, 包括XSS的攻击原理和危害。第2章XSS利用方式, 就当前比较流行的XSS利用方式做了深入的剖析, 这些攻击往往基于客户端, 从挂马、窃取Cookies、会话劫持到钓鱼欺骗, 各种攻击都不容忽视。第3章XSS测试和利用工具, 介绍了一些常见的XSS测试工具。第4章发掘XSS漏洞, 着重以黑盒和白盒的角度介绍如何发掘XSS漏洞, 以便帮助读者树立安全意识。第5章XSS Worm, 讲解了Web 2.0的最大威胁--跨站脚本蠕虫, 剖析了Web 2.0相关概念和其核心技术, 这些知识对于理解和预防XSS Worm十分重要。第6章Flash应用安全, 就当前的Flash应用安全做出了深入阐述。第7章深入XSS原理, 讨论一些比较深入的XSS理论。第8章防御XSS攻击, 介绍了一些防范XSS攻击的方法。