本文目录一览：
- 1、每次一打开我的网站就会出现http://w3og.cn/s.js这个东西，360会提示说拦截木马或恶意广告页面。
- 2、360 扫描说网站有 xss 漏洞，怎么办
- 3、什么是xss攻击，如何预防
- 4、kingeditor如何做表格不被xss拦截
- 5、asp网站，360查出来有漏洞：跨站脚本攻击（XSS），代码如下，怎么解决？谢谢。
- 6、如何避免被 chrome浏览器 xss过滤
每次一打开我的网站就会出现http://w3og.cn/s.js这个东西，360会提示说拦截木马或恶意广告页面。
是的,你被挂马了.
有可能是你服务器的安全性不好,也可能是你的网站脚本有漏洞被人挂马.
分析下你的源文件,可以先清除挂马的那段代码.
建议及时处理,否则360会把你网站列入黑名单.
360 扫描说网站有 xss 漏洞，怎么办
没啥大事，可能是在360这里有点漏洞，是自己的网站还是公司的，公司的话就要找专业人士弄了。
什么是xss攻击，如何预防
xss攻击是webshell类中的一种，是跨站攻击，可以通过WAF应用防火墙防御，如果懂技术可以自己写，相关的程序规则进行拦截，返回错误请求信息，或者安装安全狗 云锁之类的，和百度云加速等都带有免费的WAF功能，也可以找智多互联，专业防御各种攻击，提供专业的防御方案
kingeditor如何做表格不被xss拦截
选中所有单元格，然后 格式-单元格-保护 然后把里面的锁定的勾去掉。 再选 中不想让别人改的单元格，格式-单元格-保护，勾选锁定。 然后，工具-保护-保护工作表，就行了
asp网站，360查出来有漏洞：跨站脚本攻击（XSS），代码如下，怎么解决？谢谢。
你可以到360论坛发帖或通过邮件把问题发送到邮箱fk@360，会有360工作人员帮您解答的。
如何避免被 chrome浏览器 xss过滤
首先要说明的是 它是webkit的一个模块,而非chrome ,所以Safari和360安全浏览器极速模式等webkit内核的浏览器都有XSS过滤功能.
过滤方式：
通过模糊匹配 输入参数(GET query| POST form data| Location fragment ) 与 dom树,如果匹配中的数据中包含跨站脚本则不在输出到上下文DOM树中.另外,匹配的规则跟CSP没有什么关系,最多是有参考,CSP这种规范类的东西更新速度太慢跟不上现实问题的步伐.
关闭模式：
因为它有可能影响到业务,所以浏览器提供了关闭它的HTTP响应头.
X-XSS-Protection: 0
绕过方式：
因为专门做这方面的原因所以对绕过也有所了解,目前我发布过的一个bypass 0day还可以继续使用.
svgscript xlink:href=data:,alert(1)/script/svg