# 介紹 2005 年 10 月 14 日, “Samy worm1”成為第一大使用跨站腳本 2(“XSS”)進行傳播感染的蠕蟲。一夜之間，蠕蟲在世 界最流行的社交網站 MySpace.com 上，更改了超過一百萬個人用戶個人資料頁面。該蠕蟲通過 JavaScript 病毒性代碼 來感染網站，并且添加一個叫 Samy 的黑客為”朋友”和”英雄 3”(譯者注:類似于微博關注)。使得 MySpace 這樣一個在美 國超過 3200 萬用戶的、排名前十(根據 ALEXA 排名)的網站被迫關閉以阻止沖擊。 Samy，蠕蟲作者，原意只是想要變得更知名,然后這樣的一個 payload 也是相對良性的。但是，請想想他擁有和控 制著超過一百萬可支配的 Web 瀏覽器和千兆帶寬，他可以做什么——瀏覽器，也可能登錄到谷歌，雅虎，微軟 Passport， 易趣，網絡銀行，股票經紀，博客，留言板，或任何其他的 Web 應用程序。不過重要的是我們開始了解相關的風險 的大小與 XSS 惡意軟件的方法和途徑，企業可以保護他們自己和他們的用戶，尤其是當惡意軟件來源于信任的網站和 侵略性的編寫者。 在本白皮書中，我們將提供一個關于 XSS 的概述;定義 XSS 蠕蟲;檢驗傳播方式，感染率和潛在的影響。最重要的是，我們將描述如何立即采取措施，企業可以采取以捍衛他們的網站。