捕捉xxs 攻擊.

設置陷阱實時捕捉跨站測試者，搞跨站的人總習慣用alert來確認是否存在跨站，如果你要監控是否有人在測試你的網站xss的話，可以在你要監控的頁面裡hook alert函數，記錄alert調用情況

<script type="text/javascript">
<!--
function log(s) {
var img = new Image();
img.style.width = img.style.height = 0;
img.src = "http://yousite.com/log.php?caller=" + encodeURIComponent(s);
}

var _alert = alert;
window.alert = function(s) {
log(alert.caller);
_alert(s);
}
//-->
</script>


來源:淺談javascript函數劫持