跨站脚本攻击(XSS, Cross Site Scripting) 可能是目前所有网站都比较头疼的问题，Google 也不例外。这次 Google 又做了一次雷锋，把内部用来审计 XSS 的工具开源了：ratproxy。
Ratproxy 工作流程：
- 1) 运行脚本后，会在本地启动一个代理服务器，默认端口是 8080 ；
- 2) 浏览器设置这个地址 (http://localhost:8080)为 代理地址 ；
- 3) 浏览要测试的 Web 页面，进行实际登录，填写表单等操作(这些动作会被代理服务器捕捉并做点”手脚”发给待检测的页面)，ratproxy 会在后台记录相关的 Log ；
- 4) 用 ratproxy 提供的工具解析 Log 并输出 HTML 进行分析；
- 5) 修正比较严重的问题后，跳回到第一步，知道评估通过为止。