本文目录一览：
- 1、XSS攻击的背景知识
- 2、网站存在未知漏洞，经常被黑但是不知道 是黑客是怎么黑的，到底怎么样才能知道漏洞是什么，
- 3、网站被黑，安全联盟提醒您：该页面可能已被非法篡改！
- 4、网页被黑了~怎麼解决?? if (typeof(redef_colors)=="undefined")
- 5、网站被黑的原因有哪些？
- 6、什么是被黑站点
XSS攻击的背景知识
1.1 什么是XSS攻击
XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。比如这些代码包括HTML代码和客户端脚本。攻击者利用XSS漏洞旁路掉访问控制——例如同源策略(same origin policy)。这种类型的漏洞由于被黑客用来编写危害性更大的网络钓鱼(Phishing)攻击而变得广为人知。对于跨站脚本攻击，黑客界共识是：跨站脚本攻击是新型的“缓冲区溢出攻击“，而JavaScript是新型的“ShellCode”。
数据来源：2007 OWASP Top 10的MITRE数据
注：OWASP是世界上最知名的Web安全与数据库安全研究组织
在2007年OWASP所统计的所有安全威胁中，跨站脚本攻击占到了22%，高居所有Web威胁之首。
XSS攻击的危害包括
1、盗取各类用户帐号，如机器登录帐号、用户网银帐号、各类管理员帐号
2、控制企业数据，包括读取、篡改、添加、删除企业敏感数据的能力
3、盗窃企业重要的具有商业价值的资料
4、非法转账
5、强制发送电子邮件
6、网站挂马
7、控制受害者机器向其它网站发起攻击
1.2 XSS漏洞的分类
XSS漏洞按照攻击利用手法的不同，有以下三种类型：
类型A，本地利用漏洞，这种漏洞存在于页面中客户端脚本自身。其攻击过程如下所示：
Alice给Bob发送一个恶意构造了Web的URL。
Bob点击并查看了这个URL。
恶意页面中的JavaScript打开一个具有漏洞的HTML页面并将其安装在Bob电脑上。
具有漏洞的HTML页面包含了在Bob电脑本地域执行的JavaScript。
Alice的恶意脚本可以在Bob的电脑上执行Bob所持有的权限下的命令。
类型B，反射式漏洞，这种漏洞和类型A有些类似，不同的是Web客户端使用Server端脚本生成页面为用户提供数据时，如果未经验证的用户数据被包含在页面中而未经HTML实体编码，客户端代码便能够注入到动态页面中。其攻击过程如下：
Alice经常浏览某个网站，此网站为Bob所拥有。Bob的站点运行Alice使用用户名/密码进行登录，并存储敏感信息(比如银行帐户信息)。
Charly发现Bob的站点包含反射性的XSS漏洞。
Charly编写一个利用漏洞的URL，并将其冒充为来自Bob的邮件发送给Alice。
Alice在登录到Bob的站点后，浏览Charly提供的URL。
嵌入到URL中的恶意脚本在Alice的浏览器中执行，就像它直接来自Bob的服务器一样。此脚本盗窃敏感信息(授权、信用卡、帐号信息等)然后在Alice完全不知情的情况下将这些信息发送到Charly的Web站点。
类型C，存储式漏洞，该类型是应用最为广泛而且有可能影响到Web服务器自身安全的漏洞，骇客将攻击脚本上传到Web服务器上，使得所有访问该页面的用户都面临信息泄漏的可能，其中也包括了Web服务器的管理员。其攻击过程如下：
Bob拥有一个Web站点，该站点允许用户发布信息/浏览已发布的信息。
Charly注意到Bob的站点具有类型C的XSS漏洞。
Charly发布一个热点信息，吸引其它用户纷纷阅读。
Bob或者是任何的其他人如Alice浏览该信息，其会话cookies或者其它信息将被Charly盗走。
类型A直接威胁用户个体，而类型B和类型C所威胁的对象都是企业级Web应用。
网站存在未知漏洞，经常被黑但是不知道 是黑客是怎么黑的，到底怎么样才能知道漏洞是什么，
上传漏洞 注入漏洞 或者可以读取你的ACC数据库的后台帐户密码 这些都是网站被入侵的根源。
需要帮助百度HI我 不过ASP网站安全性能的确太低。
网站被黑，安全联盟提醒您：该页面可能已被非法篡改！
站长工具安全检测
安全检测
网站被黑，严重影响了网站运营和用户体验，同样也影响了搜索引擎的体验。百度会定期自动检测网站并提供查询。如果您在百度搜索结果中发现自己的网站带有“该网站可能存在安全风险”的提示，也可以使用本工具查询并申诉。
请填写您想检测的网站地址 网站地址
请输入正确的网站地址
检 测 检测结果：安全状况： 高危
bbs.10yan.com本次检测结果得分为： 0 分
建议尽快检查您的网站并及时处理，如果已修复或存在误检测，请向安全联盟申诉中心发起申诉，
申诉结果一般会在48小时内反馈给您，请您耐心等待。
风险项 检测方 风险详细内容 修复建议
挂马 百度安全检测
检测出如下安全风险
展开详情 建议找到页面源码中挂马的详细内容，进行删除，并分析网站访问日志查找漏洞进行修补，并及时清除黑客留下的后门程序。
其他检测项
钓鱼 钓鱼是指页面仿冒某知名网站，让用户以为是正规网站，给用户造成损失。
违规内容 内容存在违法信息，或者出于违法的灰色地带。
欺诈 页面中存在欺骗用户、虚假的内容。
暗链 暗链是网页篡改的一种，通常是黑客利用网站安全漏洞入侵网站后留下的一些在网页页面上不可见的超链接，这些超链接用于欺骗搜索引擎提高所链向的网站排名，一般情况下暗链主要嵌入在网站首页。
漏洞 网站如果存在SQL注入、XSS跨站脚本、信息泄露等安全风险，黑客可能会利用这些漏洞导致网站被黑，给网站造成损失。
网页被黑了~怎麼解决?? if (typeof(redef_colors)=="undefined")
这就是所谓的XSS远程脚本攻击，只要你的文件没有权限管理的控制，就没有办法了，一般linux服务器的脚本文件是没有写权限的，黑客只有利用生成的模版或静态页来写入攻击，但windows对文件的权限控制不是很好，所以服务器的漏洞比较多，更容易受到攻击。
网站被黑的原因有哪些？
网站被黑一般都是以下几种原因：
1、跨站脚本(XSS)
2、注入漏洞
3、恶意文件执行
4、不安全的直接对象参照物
5、跨站指令伪造
6、信息泄露和错误处理不当
7、不安全的认证和会话管理
8、不安全的加密存储设备
9、不安全的通信
10、未对网站地址的访问进行限制
什么是被黑站点
所谓被黑站点，就是被非法用户（也就是黑客）进行的恶意的非法操作，造成目标站点系统出现错误，无法满足正常需求