资源简介
利用 xss.report 的自动化服务，有效地发现并解决盲 XSS 平台中的盲 XSS 漏洞。
相关资源
首页 - 专业免费在线作图平台，提供智能修图、免费改图、在线图片编辑与生成服务 - XSS 图像助理
专业免费在线作图平台！提供智能修图、免费改图、在线图片编辑与生成服务，无需下载软件，零门槛快速完成抠图、美化、合成、滤镜等全系列图像处理，轻松打造专业级视觉效果。
darksecurity.de
XSS、跨站脚本攻击（SQL Injection）、信息安全、安全、LFI、RFI、Check Point、咨询、加密、隐写技术、IPS、防火墙、加密、战争游戏、黑客工具、Nagios、OpenBSD
Packet Storm
Packet Storm Security（packetstormsecurity.com）是一个信息安全资源网站，提供安全漏洞、攻击技术、系统管理工具和白皮书等方面的最新信息。
该网站由安全专家团队维护，汇集了网络安全专业人士、研究人员和爱好者的贡献。其内容包括：
* 每日更新的漏洞公告
* 可执行代码的攻击工具（例如漏洞利用程序和溢出代码）
* 用于系统管理和安全审计的实用工具
* 关于安
Packet Storm Security
Packet Storm Security 提供信息安全专业人员使用的安全新闻、漏洞信息、建议和工具。
大官人的博客
大官人的博客主要内容包括：公众号和小程序的前沿知识，涉及概念、产品设计、技术、实现和代码等全方位解析；产品经理相关的互联网产品深度分析、原型设计技巧、工作职责和商业模式分析；运维相关的API接口安全、Web攻击防护分析、MySQL和Linux系统使用介绍；经济学概念分析、房价走势和高维牛股票技巧分析；办公软件Word和PowerPoint的介绍。
Raz0r.name — Web Application Security
阿尔森尼·雷托夫（化名“Raz0r”）关于Web应用安全（涵盖进攻和防御两个方面）的个人博客
YGN Ethical Hacker Group :: Security Research
Established in September 2007(web site launched in Jan 2008) to be in the hope of united force that can beat any obstacles and accomplish any goals we desire.
YEHG.net 是一个以商业、科技、社会、文化等领域为主要内容的中文资讯网站。
What is it? / NoScript - SAFE & PROUD! - My browser, my choice.
NoScript 安全套件是 Firefox、Chrome 和其他浏览器的免费扩展程序，它会预先阻止恶意脚本，只允许来自你信任的网站的 JavaScript 和其他潜在危险内容。立即免费下载！
HTML Purifier - Filter your HTML the standards-compliant way!
HTML过滤器，用于防范XSS攻击并确保输出符合标准。