Libros y Notas Cross-site scripting (XSS) |Auditoria web|

XSS, del inglés Cross-site scripting es un tipo de inseguridad informática o agujero de seguridad típico de las aplicaciones Web, que permite a una tercera persona inyectar en páginas web visitadas por el usuario código JavaScript o en otro lenguaje similar.

fuente:  https://es.wikipedia.org/wiki/Cross-site_scripting

XSS Conceptos y practica.

XSS a fondo

XSS con javascript

XSS Tunnelling 

XSS for fun ingles (XSS HACKING TUTORIAL)

XSS Street-Fight: The Only Rule Is There Are No Rules 

XSS Attacks | Cross site scripting exploits and defense |

XSS Advance