本文目录一览：
- 1、XSS攻击的受攻击事件
- 2、胡莱三国留言出了txss2011.com领取奖品，2等奖88000现金和笔记本电脑，这应该是假的吧，还说QQ周年庆典
- 3、介绍一下 道奇挑战者的数据。像发动机型号 多少匹马力 谢谢。
- 4、如何正确防御xss攻击
- 5、什么是存储型xss漏洞？
XSS攻击的受攻击事件
新浪微博XSS受攻击事件
2011年6月28日晚，新浪微博出现了一次比较大的XSS攻击事件。大量用户自动发送诸如：“郭美美事件的一些未注意到的细节”，“建党大业中穿帮的地方”，“让女人心动的100句诗歌”，“3D肉团团高清普通话版种子”，“这是传说中的神仙眷侣啊”，“惊爆!范冰冰艳照真流出了”等等微博和私信，并自动关注一位名为hellosamy的用户。
事件的经过线索如下：
20:14，开始有大量带V的认证用户中招转发蠕虫
20:30，某网站中的病毒页面无法访问
20:32，新浪微博中hellosamy用户无法访问
21:02，新浪漏洞修补完毕
百度贴吧xss攻击事件
2014年3月9晚，六安吧等几十个贴吧出现点击推广贴会自动转发等。并且吧友所关注的每个关注的贴吧都会转一遍，病毒循环发帖。并且导致吧务人员，和吧友被封禁。
胡莱三国留言出了txss2011.com领取奖品，2等奖88000现金和笔记本电脑，这应该是假的吧，还说QQ周年庆典
假的啦。。。
老骗术。。。
tx怎么可能那么好心。。。。
这种傻子才会上当。。。。
介绍一下 道奇挑战者的数据。像发动机型号 多少匹马力 谢谢。
第一代道奇挑战者：
挑战者的外形：设计师是当时道奇的主力肌肉车Charger的设计师Carl Cameron，因此挑战者的外形风格与Charger非常相似。
底盘方面：挑战者也是直接沿用集团内另一款肌肉车普利茅斯Barracuda梭鱼的底盘，以降低研发和制造成本。
动力方面：挑战者的发动机从3.24L的直列6缸到7.2L的V8，共有8款不同排量的六缸或八缸发动机可选。
第二代道奇挑战者：
第二代挑战者在1978年上市。虽然挂着道奇挑战者的名号在美国销售，但其实它并不能算是第一代挑战者的正统继任者，因为它其实是一台克莱斯勒合作公司三菱出品的Galant Lambda的马甲
Galant Lambda也是一台双门轿跑车，当时在世界各地挂着不同的商标销售。
在美国销售的就是道奇第二代挑战者。这台挂着美国标的日本车搭载两台直列四缸的三菱发动机，也在三菱的爱知工厂总装。直到现在，很多美国人也没把这一代挑战者当做这个车系的一个“正代”。
第三代道奇挑战者：
进入21世纪，当福特和雪佛兰先后复活了自己的Pony Car产品之后，克莱斯勒由于公司财务状况等原因迟迟无法跟进。
直到2008年初，克莱斯勒才推出了第三代挑战者。这代挑战者也同样拥有向第一代致敬的复古造型。底盘方面，基本结构与克莱斯勒300C相同，但为了保证挑战者的操控灵活性，克莱斯勒将挑战者的轴距缩减到了2950mm。
动力系统方面，最初上市时的第三代挑战者有3.5L V6和6.1L HEMI V8，在改款后最新的型号则更换为3.6L Pentastar V6（新一代的克莱斯勒集团主力发动机，大切诺基上也是使用这一台）、5.7L HEMI V8和6.4L HEMI V8（装在顶级的SRT8版本上）。
扩展资料：
道奇挑战者的量产发展：
在2007年底，道奇原厂率先公布了数张量产版挑战者SRT8的照片，由首批照片中，可看出量产车型的水箱格栅将采用大型网状式样，有别于概念车型带有道奇品牌特色的十字型样式，另外铝合金轮毂的造型虽然和概念车型同为五幅式样式，但线条却更为简洁，并可从中依稀窥见Brembo的刹车卡钳，而图片中所配置的则为245/45Z R20的固特异（Goodyear）车胎，这样的设计在当时引起了不少热衷于美系力量型跑车爱好者的讨论。
而在芝加哥车展中，量产版挑战者SRT8正式亮相，在造型部份，可看出其大致延续了原本概念版本的设计，并且传承了上世纪70年代挑战者车系的经典线条。而量产后的车型，大致仅有尾灯和后保险杆等处，和概念车型有着较为明显的区别。
道奇品牌与SRT全球营销负责人Mike Accavitti表示，全新的挑战者SRT8，希望能够在现代化的造车技术下，满足所有力量型跑车爱好者的需求，除了优异的动力与操控表现，包括GPS卫星导航系统、Keyless Go免钥匙系统yGIG车用信息系统，以及UConnect车用通讯系统等，都将带来更为便利的用车环境。
参考资料来源：百度百科-道奇挑战者
如何正确防御xss攻击
传统防御技术
2.1.1基于特征的防御
传统XSS防御多采用特征匹配方式，在所有提交的信息中都进行匹配检查。对于这种类型的XSS攻击，采用的模式匹配方法一般会需要对“javascript”这个关键字进行检索，一旦发现提交信息中包含“javascript”，就认定为XSS攻击。
2.1.2 基于代码修改的防御
和SQL注入防御一样，XSS攻击也是利用了Web页面的编写疏忽，所以还有一种方法就是从Web应用开发的角度来避免：
1、对所有用户提交内容进行可靠的输入验证，包括对URL、查询关键字、HTTP头、POST数据等，仅接受指定长度范围内、采用适当格式、采用所预期的字符的内容提交，对其他的一律过滤。
2、实现Session标记(session tokens)、CAPTCHA系统或者HTTP引用头检查，以防功能被第三方网站所执行。
3、确认接收的的内容被妥善的规范化，仅包含最小的、安全的Tag(没有javascript)，去掉任何对远程内容的引用(尤其是样式表和javascript)，使用HTTP only的cookie。
当然，如上方法将会降低Web业务系统的可用性，用户仅能输入少量的制定字符，人与系统间的交互被降到极致，仅适用于信息发布型站点。
并且考虑到很少有Web编码人员受过正规的安全培训，很难做到完全避免页面中的XSS漏洞。
扩展资料：
XSS攻击的危害包括
1、盗取各类用户帐号，如机器登录帐号、用户网银帐号、各类管理员帐号
2、控制企业数据，包括读取、篡改、添加、删除企业敏感数据的能力
3、盗窃企业重要的具有商业价值的资料
4、非法转账
5、强制发送电子邮件
6、网站挂马
7、控制受害者机器向其它网站发起攻击
受攻击事件
新浪微博XSS受攻击事件
2011年6月28日晚，新浪微博出现了一次比较大的XSS攻击事件。
大量用户自动发送诸如：
“郭美美事件的一些未注意到的细节”，“建党大业中穿帮地方”，“让女人心动的100句诗歌”，“这是传说中的神仙眷侣啊”等等微博和私信，并自动关注一位名为hellosamy的用户。
事件的经过线索如下：
20:14，开始有大量带V的认证用户中招转发蠕虫
20:30，某网站中的病毒页面无法访问
20:32，新浪微博中hellosamy用户无法访问
21:02，新浪漏洞修补完毕
百度贴吧xss攻击事件
2014年3月9晚，六安吧等几十个贴吧出现点击推广贴会自动转发等。并且吧友所关注的每个关注的贴吧都会转一遍，病毒循环发帖。并且导致吧务人员，和吧友被封禁。
参考资料：
XSS攻击-百度百科
什么是存储型xss漏洞？
Web2.0时代，XSS漏洞不容小觑。特别是在UGC业务，支持“安全的”HTML是业务必须的特性，这就对UGC安全过滤器要求特别高，稍有不慎就会出现存储XSS漏洞。
整篇文章着眼点在“方案”，后续有机会我们还可以说说API的运营故事(这个元老级项目故事很多)。通过对API的精细化运营是可以发现0day漏洞的——API自身的，甚至包括浏览器。比如CVE-2009-1862、CVE-2011-2458 以及一些其他八卦。
存储型XSS漏洞，这个作为漏洞界的元老级漏洞类型，在当前web2.0时代，一旦被利用，对业务造成的影响也将是轰轰烈烈的，比如之前的“XX咖啡广告”：