本文目录一览：
- 1、如何关闭跨站点脚本 (XSS) 筛选器
- 2、IE8中xss筛选器禁用后会有什么后果
- 3、如何通过 XSS 获取受 http
- 4、主板型号是W35XSS -370SS支持什么CPU?
- 5、在xss中各种过滤的情况，在什么地方可能存在注入点
- 6、什么是phpinfo xss跨站脚本攻击漏洞?
如何关闭跨站点脚本 (XSS) 筛选器
这个错误是由于 IE8 的跨站脚本(Cross-site scripting, XSS)防护阻止了跨站发送的请求。
点击 IE8 的“工具”-“Internet 选项”，进入“安全”选项卡，打开“Internet”下方的“自定义级别”，在“安全设置”对话框中找到“启用 XSS 筛选器”，改为“禁用”即可。
IE8中xss筛选器禁用后会有什么后果
浏览器会被遭到病毒的肆意攻击，安全性能大大降低。因此，日常需要将浏览器的xss筛选器进行开启，步骤如下：
1、打开浏览器并点击浏览器右上方的工具选项卡；
2、在它的下拉菜单栏中选择Internet选项；
3、进入后，属性中，选择右下方的自定义级别按钮；
4、紧接着，在出现的页面中选择启动XSS筛选器即可；
5、如果想关闭，则跟开启相反，选择相对应的禁用选项即可禁用了。
如何通过 XSS 获取受 http
要想获得xss，首先得有xss漏洞
引起XSS的主要原因是因为在前端在对用户输入的字符的过滤上没有过滤完全，导致用户输入的代码被执行。
要想获取XSS。
首先，你先确定输入的地方有XSS，一般来说来测试，就是在输入的地方使用javascript输入
javascri pt:alert('XSS')
如果在页面上弹出一个框，则证明有XSS漏洞
然后就可以使用javascript 来进行各种渗透，比如获取管理员cookie，蠕虫，等等漏洞
具体的原理，太多，写出来不方便，可以看百度百科
主板型号是W35XSS -370SS支持什么CPU?
这个主板最高支持i7 4000系列M结尾的笔记本处理器，如4710MQ，4702MQ等，OEM主板查不到处理器兼容性列表，得看芯片组凭经验去猜测大概能支持什么样的处理器，比如这个是4代的准系统，那就只能用4代的笔记本处理器，其次看接口能否匹配等。
在xss中各种过滤的情况，在什么地方可能存在注入点
XSS注入的本质就是:某网页中根据用户的输入,不期待地生成了可执行的js代码,并且js得到了浏览器的执行.意思是说,发给浏览器的字符串中,包含了一段非法的js代码,而这段代码跟用户的输入有关.常见的XSS注入防护,可以通过简单的htmlspecialchars(转义HTML特殊字符),strip_tags(清除HTML标签)来解决,但是,还有一些隐蔽的XSS注入不能通过这两个方法来解决,而且,有时业务需要不允许清除HTML标签和特殊字符.下面列举几种隐蔽的XSS注入方法:IE6/7UTF7XSS漏洞攻击隐蔽指数:5伤害指数:5这个漏洞非常隐蔽,因为它让出现漏洞的网页看起来只有英文字母(ASCII字符),并没有非法字符,htmlspecialchars和strip_tags函数对这种攻击没有作用.不过,这个攻击只对IE6/IE7起作用,从IE8起微软已经修复了.你可以把下面这段代码保存到一个文本文件中(前面不要有空格和换行),然后用IE6打开试试(没有恶意代码,只是一个演示):+/v8+ADw-script+AD4-alert(document.location)+ADw-/script+AD4-最容易中招的就是JSONP的应用了,解决方法是把非字母和数字下划线的字符全部过滤掉.还有一种方法是在网页开始输出空格或者换行,这样,UTF7-XSS就不能起作用了.因为只对非常老版本的IE6/IE7造成伤害,对Firefox/Chrome没有伤害,所以伤害指数只能给4颗星.参考资料:UTF7-XSS不正确地拼接JavaScript/JSON代码段隐蔽指数:5伤害指数:5Web前端程序员经常在PHP代码或者某些模板语言中,动态地生成一些JavaScript代码片段,例如最常见的:vara='!--?phpechohtmlspecialchars($name);?';不想,$name是通过用户输入的,当用户输入a’;alert(1);时,就形成了非法的JavaScript代码,也就是XSS注入了.只需要把上面的代码改成:vara=
什么是phpinfo xss跨站脚本攻击漏洞?
php是一款被广泛使用的编程语言，可以被嵌套在html里用做web程序开发。phpinfo()是用来显示当前php环境的一个函数，许多站点和程序都会将phpinfo放在自己的站点上或者在程序里显示，但是phpinfo里存在一些安全问题，导致精心构造数据就可以产生一个跨站脚本漏洞，可以被用来进行攻击。
漏洞成因： phpinfo页面对输入的参数都做了详细的过滤，但是没有对输出的进行charset的指定，而在一些浏览器里如IE7里，你可以让它自动选择编码或者通过一个iframe页面给它指定编码，这样就可以饶过phpinfo的过滤而产生一个跨站脚本漏洞。
漏洞来源:
漏洞利用： 利用代码如下：
html
head
META HTTP-EQUIV="CONTENT-TYPE" CONTENT="text/html; charset=UTF-7"
/head
body
iframe src=";+ADw-/SCRIPT+AD4-=1"
以上代码在IE7+php 5.2.6测试成功。phpinfo页面的xss甚至比其他页面更加危险，因为如果有phpinfo的存在，恶意攻击者可以利用phpinfo的输出bypass如httponly和一些基础认证。
漏洞影响： 影响所有版本的php和浏览器IE7
漏洞修补： 建议暂时删除站点的phpinfo页面避免被人利用。