http://evilcos.me/paper/

CSRF-苏醒的巨人
CROSS-SITE-ATTACK
XSS Hack：获取浏览器记住的明文密码
XSS Virus探究
JavaScript安全从浏览器到服务端
邪恶的SNS攻击与防御
邪恶的SNS攻击与防御2011