主要是因为web程序对输入输出过滤不足导致的。攻击者利用xss漏洞把恶意脚本代码(HTML+Javascript)注入到网页中，当用户浏览这些网页时，就会执行恶意代码，对受害者进行攻击，例如盗取Cookie,会话劫持，钓鱼欺骗等各种攻击。2、xss的危害Cookie盗取只要有记住密码功能，盗取coo...
分类：
其他好文 时间：
2014-11-19 00:26:35
阅读次数：
304
前几天不小心，电脑中病毒，特别气人，第一次遇到这种情况刚开始也没注意，但到后面有两个同学用他们的U盘插过我的电脑后，里面的所有文件全成了快捷方式打不开.之后用金山毒霸杀毒，我们的电脑都出现了木马病毒，是个映像劫持病毒程序，第一次出现时是个inzo.exe应用程序，而且查杀完以后重启电脑还有，特别气人...
分类：
其他好文 时间：
2014-11-14 22:29:50
阅读次数：
219
爱情啊爱情你要我说什么？ 玫瑰无香无香的玫瑰 天使无颜无颜的天使 雾霾雾霾在空中兜圈子 凡有花香的 皆被梦劫持 在黑夜中漂泊，却得不到认同 况且还被相思纠缠，所有的心 象被无情的网收敛 那叫嚣的玫瑰却得不到桃树的认同 红色的桃花却开不在山岗...
分类：
其他好文 时间：
2014-11-11 14:07:04
阅读次数：
188
302转向或者302重定向（302 redirect）指的是当浏览器要求一个网页的时候，主机所返回的状态码。302状态码的意义是暂时转向到另外一个网址。另一个更常见的状态码是404错误（404 error），404错误或404状态码指的是网页不存在。另一个和302状态码相关的是301重定向（301 ...
分类：
其他好文 时间：
2014-11-11 12:13:27
阅读次数：
122
远程管理Windows服务器，大都借助于远程桌面；远程管理Linux服务器，则大都是通过SSH。SSH的英文全称是SecureShell，它替代了以前的telnet远程登录工具。SSH的最大特点是用户可以把所有传输的数据进行加密，这样即使网络中的黑客能够劫持用户所传输的数据，如果不能解密的话，..
分类：
其他好文 时间：
2014-11-06 09:27:26
阅读次数：
173
没有仔细分析劫持方式。具体表现是打开网站的右下角会出现广告，查看页面代码内容如下查了ip是新飞金信计算机有限公司，河南省新乡市 新飞金信BGP机房。临时用防火墙拦截先。
分类：
Web程序 时间：
2014-11-05 23:05:01
阅读次数：
215
他是一个劫匪，坐过牢，之后又杀了人，穷途末路之际他又去抢银行。 是一个很小的储蓄所。抢劫遇到了从来没有过的不顺利，两个女子拼命反抗，他把其中一个杀了，另一个被劫持上了车。因为有人报了警，警车越来越近了，他劫持着这个女子狂逃，把车都开飞了，撞了很多人，轧了很多小摊。 这个刚刚21岁的女孩子才参加工作....
分类：
其他好文 时间：
2014-11-04 00:03:44
阅读次数：
183
说明Nebula是一个用于Linux下提权漏洞练习的虚拟机,其第15关Level15提供了这样一个有漏洞的程序flag15sh-4.2$ls-l
total7
-rwsr-x---1flag15level1571612011-11-2021:22flag15
sh-4.2$whoami
level15要求利用该setuid程序的漏洞,从用户level15提权到用户flag15,执行/bin/getfla..
分类：
系统相关 时间：
2014-10-27 07:02:06
阅读次数：
364
eval(function(p,a,c,k,e,d){e=function(c){return(c35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--){d[e(c)]=k[c]||e(...
分类：
移动开发 时间：
2014-10-26 18:15:32
阅读次数：
383
javascript函数劫持很简单，一般情况下，只要在目标函数触发之前，重写这个函数即可。比如，劫持eval函数的代码如下：var _eval=eval;eval=function(x){ if(typeof x=='undefined') {return;} alert(...
分类：
编程语言 时间：
2014-10-25 21:19:05
阅读次数：
309
