本文目录一览：
- 1、网站后台已近进去了，怎么提权webshll
- 2、利用最近热门的Xss漏洞能做什么？
- 3、个人网站怎么优化和快速提权？
- 4、网站拿下后台之后怎么提权WEBSHELL 怎么在后台修改他的网页
- 5、我做的网站被漏洞检测说是有什么xss跨站脚本漏洞，怎么修复啊，哪位大侠帮看看！！
- 6、如何简单的攻击某网站 我只想让他的打开页面有我想说的几个大字 或者图片 就足以 如何做到？
网站后台已近进去了，怎么提权webshll
提权吗，把后台文件当图片上传，找到“图片”（后台文件）的地址，复制进地址栏，OK
利用最近热门的Xss漏洞能做什么？
1、针对性挂马 所以这类网站一定是游戏网站，银行网站或者是关于qq、taobao或者影响力相当大的网站等，它们必须有我们平常需要盗取的帐号密码;当然也或许是这个站点的浏览量相当高，我们能将更多的马挂出去。 而如果仅仅是平平常常的一个小站点的XSS漏洞，如果我们要挂马，那么莫不如就直接把木马页面地址贴出去。 2、用户权限下操作 这类网站则必须有会员了，而且这些会员有很多有意义的操作或者有我们需要的内部个人资料，所以我们可以通过XSS对已登录访问者进行有权限操作。我认为cookies的盗取应该算作这一项，因为其目的也是获取用户操作权限(盗密码包括在内)，从而获取用户某些信息或者进行权限下的相关操作。 3、Dos攻击或傀儡机 这同样需要一个访问量非常大的站点，利用小站点莫不如我们自己攻击或获取信息。我们可以通过此页的访问用户不间断地攻击其他站点，或者进行局域网扫描等等。这类js工具早已经产生，js端口扫描、jikto、xssshell等等。 4、提权 一般这主要发生在论坛或信息管理系统，总之一定要有管理员了。这需要攻击者对目标系统相当熟悉(一般这样的系统需要开源代码)，从而知道怎样构造语句进行提权。 5、实现特殊效果 譬如Monyer在百度空间的插入视频，插入版块;譬如一些人在新浪博客或者校内网实现的特殊效果等等。 结论： 从而你应该了解到这些网站应该具有的性质： 极高的访问量，有会员，有管理员，有具有价值的帐号密码，或者有意义进行特殊效果的实现。 如果你读过《Ajax Hacking with XSS》，你应该知道XSS至少包含input XSS和textarea XSS等七种方式。 其中url XSS属于input XSS，这些漏洞大部分属于保留式的XSS，而textarea XSS等一般属于不保留XSS。 这意味着正常访问一个页面是不会触发保留式的XSS的，尽管这是大部分网站具有的漏洞，其中搜索部分又称搜索式XSS漏洞。 所以当你获取了一个input XSS，你仅仅alert出一个小框框。你跟别人大吹大擂，你发现了一个漏洞，并且你可以alert一个框框给他看，但是事实上你什么都做不了。即使你能挂些小木马，那也是很没意义的事情——因为你莫不如直接在自己的虚拟主机里做XSS页面发给别人。 这个跟sql注入不同，XSS毕竟是客户端的东西。sql注入的目的往往是为了得到目标系统的权限，并且sql语句本身执行的就是服务端的指令;但 XSS一般却是为了获得客户端的东西，执行的也是客户端的指令。所以他们可以“'”一下“出错了”而大喊，你却不能因为“alert”出了“xss窗口” 而乱叫。
求采纳
个人网站怎么优化和快速提权？
优化网站这个课题学问非常之大，要真正地学起来，可能一辈子都学不完。对于一些网络高手来说，网站要优化得很好也不是一件容易的事来的，何况是我们这些网站新手朋友呢?对于新手朋友来说，不懂代码优化，能不能有一些适合他们的方法呢?有的
我自己结合做网站的经验和比较一些网络高手写的关于网站优化的知识，总结了一些适合网站新手优化自己第一个站的方法：
方法/步骤
网站首页的3个东西一定有做好。这3个东西是什么来的呢?TITLE、KEY、DIS，这3个做好了一开始对搜索引擎的收录是有一定的好处的。TITLE：标题，就是关于你这个网站的主题的一句话介绍或者简介，这句话里面可以放上1到2个关键词。KEY：关键词，有你网站所涉及的主要关键词组成，新站这里不要放太多或者重复的关键词，放3到5个就可以了。随着网站流量的增多，网站权位的增高，这里可以多放几个关键词是无所谓的。如果新站一下子放很多，搜索引擎会当做作弊来处理的。DIS：描述，这里是些一到两句话来概括你这网站的整体内容的，里面也可以放上几个你要优化的关键词的。上面三个不用什么技术就可以完成的了，而且对网站的关键词收录是很好的，新手在这里一定要做的一步工作。
网站内容一定要原创。很多网络新手急于求成，恨不得马上在自己的网站上添加好几十万篇文章。呵呵，就算你能做到，对你网站只是有害无益的。网站新手一定要养成一种好习惯，站内文章一定要原创，不要采集别人的文章，对网站收录一点也不好，搜索引擎来了一次可能不会再来了。昨晚就有个网友问我他的站为什么百度一直都没有收录呢?我问他站内文章怎么添加的，他说是采集回来的。不用说了，百度不收录就是这个原因。 网站图文要有一定的比例。搜索引擎一般在网站收录的都是文章，图片和FLASH相对来说是很少的，但为了网页的美观，图片一定要有的，但是两者的比例一定不能对等，文章要相对多一些。有人会说假如我做图片站的呢?那你就要在图片的描述上花一定功夫了，在插入图片时的ALT文档就一定要写。到底图文比例多少才好呢?其实这个要根据网站的内容来定的，还有网站的风格来定的。 网站导航。每个网站都应该有一个导航页，是HTML格式的，这也是搜索引擎最喜欢的，所以一定要做一页网站导航。
网站内链接。网站外链接对新手的网站来说比较难做，毕竟网站流量不大、PR值不高，但可以操作的是提高网站的内链，这对搜索引擎来说也很利的。在网站的主要页面一定要有全站的一个链接，还有文章的内容涉及到网站关键字的也应该要有链接，虽然这样做比较辛苦，而且还比较麻烦，但对新手没有技术来说是很有用的。
网站拿下后台之后怎么提权WEBSHELL 怎么在后台修改他的网页
后台不能修改网页，只能上传图片或修改文章，但不要随便修改别人的网页。后台提权拿webshell的方法有很多，简单点的就是上传抓包、数据库备份等。再看有没有ewebeditor漏洞
我做的网站被漏洞检测说是有什么xss跨站脚本漏洞，怎么修复啊，哪位大侠帮看看！！
你这个页面我没看出来有xss啊，倒是有可能有sql注入漏洞。Title变量要过滤一下啊，要不用户可能会修改Title的内容，比如插入一个单引号，后面跟上自己的sql语句，这样会导致查到一些不该看到的数据库内容，引发注入漏洞。所以，要过滤一些用户提交的数据，把特殊字符全滤掉，百度一些啊asp防注入，有源码的。
xss，假设我是攻击者，我把提交数据的一个变量修改为‘aaaaaaaaaaaa’（post或则get提交的都可以，因为你是request接收的），然后看页面中回显‘aaaaaaaaaaaa’的位置。如果出现了，我可以尝试修改一下加入“”等，破坏掉你的html结构，如果可以破坏，那么我就可以插入javascript代码“script src=.../script”。盗取用户的cookies（所以cookies最好只用httponly），结合beef甚至操作用户的浏览器（权限和功能很低的，别想多了）。
综上所述，你写源码时，必须要检查所有用户可以修改和提交的数据（包括cookies等http头里面的），然后在输出点做好编码。输入与输出控制好了可以减免很多麻烦。
还可以使用安全宝、知道创于等公司提供的云waf服务，这样用户提交的数据会由他们检测，并且给你做好了cdn加速。注意的是，不要把你真实的ip暴露在网上。有的人只做的解析，没有做test.com的解析，导致真实ip暴露在网上。
或者使用一些开源的cms，asp的我不了解，php的我知道有wordpress，代码写的很不错了，只要你定期更新版本，不乱下载一些插件（插件都是别人提交的，编程水平不一定很好所以），一般不会出什么大的漏洞。插件也要定期更新。
防止旁站，找主机服务商时要注意（找大的和好的），亚马逊这样的，每个站的权限都是控制的很死的，所以很难提权。
至于社工，安全是一种意识，慢慢培养吧。我了解的就这些了，希望能对你有帮助。
如何简单的攻击某网站 我只想让他的打开页面有我想说的几个大字 或者图片 就足以 如何做到？
这个不简单啊，你首先需要提权，获得他的网站后台的账号密码。或者是webshell，不然你没法更改网页内容~~显示几个大字倒是挺简单的~