XSS跨站脚本，是一种Web安全漏洞，有趣是是他并不像SQL注入等攻击手段攻击服务端，本身对Web服务器没有危害，攻击的对象是客户端，使用浏览器访问这些恶意地址的网民。这里就跟大家稍微讲解一下网站xss漏洞的利用过程。 网…

这阵子我的一个网站被植入了木马，程序dede。于是我升级到了IE7＋全补丁，为了查木马做准备工作，呵呵。结果发现，dedeajax2.js被植入了木马。源码如下： //初始化xmldom function InitXDom(){ if(DedeXDOM!null…

本篇文章主要讲解常见手机打开网页出现红包弹出框，或是浏览器弹出要更新的常见dns劫持问题的解决方法。 适用范围：web端所有的网站 日期：2021年6月21日 问题的截图展示： 就是上面这种，一般是黑客通过dns劫持或者网页篡改植入的无危害的js脚本病毒或者是有危害的js脚本病毒…

https://union.dangdang.com/ 广告图片 被植入的代码 网页被嵌入了iframe标签以及不属于你自己的script标签 请求里面多了很多莫名其妙的js 执行js还在报错。。。 解决方法 1.使用ssl证书加密【推荐,之后的方法治标不治本】 SSL证书免费申请流程,配置HTTPS重点是【免费】&…

网站被强制注入JS，嵌入iframe弹窗广告【已解决】 起因 昨天高高兴兴的去部署了自己的网站，打开一看惊呆了，为什么有广告？当时很奇怪，我也没有放广告进去为什么会弹出这个出来。我以为是我用的插件有问题，心想那个无良商家居然在插件里面放广告，后来去看了一下源码发现没…

网站因为多种原因出现错误的页面，统称为404页面，这些原因包括页面被移除、服务器链接失败、访客输入了错误的URL等，不同的网站web服务器都会提供默认的404页面（如图），默认的404对于访客来说非常的不友好&am…

不要着急 不要惊慌 原因：服务器数据库服务没有开启，或者数据库服务出了问题 解决办法：重启数据库 /etc/init.d/mysqld restart (目录不同者，请自行查找您的mysql) 重启成功后，网站也就能打开了

404 not found nginx是什么意思？ 服务器找不到请求的网页。例如，如果请求是针对服务器上不存在的网页进行的，那么，服务器通常会返回此代码。 这个与你nginx设置有关，通常是nginx设置的访问路径下没有相应的网页。 一个…