글쎄요....요즘엔 해킹/보안공부에 직접적으로 손을 대질 않아서
좋은 문서들이 어디에 공개되어있는지는 잘 모르겠습니다만
해커스쿨, 해커즈랩 등을 뒤져보시는것도 좋고,
세큐어리티포커스나, 세큐어프루프등등을 찾아보시는것도 좋겠죠?

일단 기본적으로 크로스사이트스크립트란 특정 코드를 사용자의 웹브라우저를 통해 실행시켜서
사용자의 쿠키 및 세션정보를 복사해 가공 및 사용하는 짓을 말하는겁니다. 대략.....