本文目录一览：
如何防范XSS跨站脚本攻击测试篇
不可信数据 不可信数据通常是来自HTTP请求的数据，以URL参数、表单字段、标头或者Cookie的形式。不过从安全角度来看，来自数据库、网络服务器和其他来源的数据往往也是不可信的，也就是说，这些数据可能没有完全通过验证。 应该始终对不可信数据保持警惕，将其视为包含攻击，这意味着在发送不可信数据之前，应该采取措施确定没有攻击再发送。由于应用程序之间的关联不断深化，下游直译程序执行的攻击可以迅速蔓延。 传统上来看，输入验证是处理不可信数据的最好办法，然而，输入验证法并不是注入式攻击的最佳解决方案。首先，输入验证通常是在获取数据时开始执行的，而此时并不知道目的地所在。这也意味着我们并不知道在目标直译程序中哪些字符是重要的。其次，可能更加重要的是，应用程序必须允许潜在危害的字符进入，例如，是不是仅仅因为SQL认为Mr. O'Malley名字包含特殊字符他就不能在数据库中注册呢? 虽然输入验证很重要，但这始终不是解决注入攻击的完整解决方案，最好将输入攻击作为纵深防御措施，而将escaping作为首要防线。 解码(又称为Output Encoding) “Escaping”解码技术主要用于确保字符作为数据处理，而不是作为与直译程序的解析器相关的字符。有很多不同类型的解码，有时候也被成为输出“解码”。有些技术定义特殊的“escape”字符，而其他技术则包含涉及若干字符的更复杂的语法。 不要将输出解码与Unicode字符编码的概念弄混淆了，后者涉及映射Unicode字符到位序列。这种级别的编码通常是自动解码，并不能缓解攻击。但是，如果没有正确理解服务器和浏览器间的目标字符集，有可能导致与非目标字符产生通信，从而招致跨站XSS脚本攻击。这也正是为所有通信指定Unicode字符编码(字符集)(如UTF-8等)的重要所在。 Escaping是重要的工具，能够确保不可信数据不能被用来传递注入攻击。这样做并不会对解码数据造成影响，仍将正确呈现在浏览器中，解码只能阻止运行中发生的攻击。 注入攻击理论 注入攻击是这样一种攻击方式，它主要涉及破坏数据结构并通过使用特殊字符(直译程序正在使用的重要数据)转换为代码结构。XSS是一种注入攻击形式，浏览器作为直译程序，攻击被隐藏在HTML文件中。HTML一直都是代码和数据最差的mashup，因为HTML有很多可能的地方放置代码以及很多不同的有效编码。HTML是很复杂的，因为它不仅是层次结构的，而且还包含很多不同的解析器(XML、HTML、JavaScript、VBScript、CSS、URL等)。 要想真正明白注入攻击与XSS的关系，必须认真考虑HTML DOM的层次结构中的注入攻击。在HTML文件的某个位置(即开发者允许不可信数据列入DOM的位置)插入数据，主要有两种注入代码的方式： Injecting UP，上行注入 最常见的方式是关闭现有的context并开始一个新的代码context，例如，当你关闭HTML属性时使用"并开始新的 可以终止脚本块，即使该脚本块被注入脚本内方法调用内的引用字符，这是因为HTML解析器在JavaScript解析器之前运行。 Injecting DOWN，下行注入 另一种不太常见的执行XSS注入的方式就是，在不关闭当前context的情况下，引入一个subcontext。例如，将改为 ，并不需要躲开HTML属性context，相反只需要引入允许在src属性内写脚本的context即可。另一个例子就是CSS属性中的expression()功能，虽然你可能无法躲开引用CSS属性来进行上行注入，你可以采用x ss:expression(document.write(document.cookie))且无需离开现有context。 同样也有可能直接在现有context内进行注入，例如，可以采用不可信的输入并把它直接放入JavaScript context。这种方式比你想象的更加常用，但是根本不可能利用escaping(或者任何其他方式)保障安全。从本质上讲，如果这样做，你的应用程序只会成为攻击者将恶意代码植入浏览器的渠道。 本文介绍的规则旨在防止上行和下行XSS注入攻击。防止上行注入攻击，你必须避免那些允许你关闭现有context开始新context的字符;而防止攻击跳跃DOM层次级别，你必须避免所有可能关闭context的字符;下行注入攻击，你必须避免任何可以用来在现有context内引入新的sub-context的字符。 积极XSS防御模式 本文把HTML页面当作一个模板，模板上有很多插槽，开发者允许在这些插槽处放置不可信数据。在其他地方放置不可信数据是不允许的，这是“白名单”模式，否认所有不允许的事情。 根据浏览器解析HTML的方式的不同，每种不同类型的插槽都有不同的安全规则。当你在这些插槽处放置不可信数据时，必须采取某些措施以确保数据不会“逃离”相应插槽并闯入允许代码执行的context。从某种意义上说，这种方法将HTML文档当作参数化的数据库查询，数据被保存在具体文职并与escaping代码context相分离。 本文列出了最常见的插槽位置和安全放置数据的规则，基于各种不同的要求、已知的XSS载体和对流行浏览器的大量手动测试，我们保证本文提出的规则都是安全的。 定义好插槽位置，开发者们在放置任何数据前，都应该仔细分析以确保安全性。浏览器解析是非常棘手的，因为很多看起来无关紧要的字符可能起着重要作用。 为什么不能对所有不可信数据进行HTML实体编码? 可以对放入HTML文档正文的不可行数据进行HTML实体编码，如 标签内。也可以对进入属性的不可行数据进行实体编码，尤其是当属性中使用引用符号时。但是HTML实体编码并不总是有效，例如将不可信数据放入 directlyinascript insideanHTMLcomment inanattributename ...NEVERPUTUNTRUSTEDDATAHERE...href="/test"/ inatagname 更重要的是，不要接受来自不可信任来源的JavaScript代码然后运行，例如，名为“callback”的参数就包含JavaScript代码段，没有解码能够解决。 No.2 – 在向HTML元素内容插入不可信数据前对HTML解码 这条规则适用于当你想把不可信数据直接插入HTML正文某处时，这包括内部正常标签(div、p、b、td等)。大多数网站框架都有HTML解码的方法且能够躲开下列字符。但是，这对于其他HTML context是远远不够的，你需要部署其他规则。 ...ESCAPEUNTRUSTEDDATABEFOREPUTTINGHERE... ...ESCAPEUNTRUSTEDDATABEFOREPUTTINGHERE... 以及其他的HTML常用元素 使用HTML实体解码躲开下列字符以避免切换到任何执行内容，如脚本、样式或者事件处理程序。在这种规格中推荐使用十六进制实体，除了XML中5个重要字符(、、 、 "、 ')外，还加入了斜线符，以帮助结束HTML实体。 -- -- -- "--" '--''isnotrecommended /--/forwardslashisincludedasithelpsendanHTMLentity ESAPI参考实施 Stringsafe=ESAPI.encoder().encodeForHTML(request.getParameter("input")); No.3 – 在向HTML常见属性插入不可信数据前进行属性解码 这条规则是将不可信数据转化为典型属性值(如宽度、名称、值等)，这不能用于复杂属性(如href、src、style或者其他事件处理程序)。这是及其重要的规则，事件处理器属性(为HTML JavaScript Data Values)必须遵守该规则。 contentinsideUNquotedattribute content insidesinglequotedattribute 除了字母数字字符外，使用小于256的ASCII值HH格式(或者命名的实体)对所有数据进行解码以防止切换属性。这条规则应用广泛的原因是因为开发者常常让属性保持未引用，正确引用的属性只能使用相应的引用进行解码。未引用属性可以被很多字符破坏，包括[space] % * + , - / ; = ^ 和 |。 ESAPI参考实施 String safe = ESAPI.encoder().encodeForHTMLAttribute( request.getParameter( "input" ) ); No.4 – 在向HTML JavaScript Data Values插入不可信数据前，进行JavaScript解码 这条规则涉及在不同HTML元素上制定的JavaScript事件处理器。向这些事件处理器放置不可信数据的唯一安全位置就是“data value”。在这些小代码块放置不可信数据是相当危险的，因为很容易切换到执行环境，因此请小心使用。
xss关不了机
除非拔电源，风扇都是一直在转的，Xbox one就这样了，默认是待机，不论是软件关机还是按钮关机，都是待机。不要罩起来，会过热的。
XSS仿照XML语法新添加了少许关键词，如：
print put get do loop等。
1）简单的Hello,World!程序
1234567
?xml version="1.0" encoding="utf-8"?xslt::i This is file./xsltput Hello,World!/put
这个程序可以在解译器上输出”Hello,World!“，同时把"xslt::i"元素赋值为“This is file."
第一行是声明。
2）XSS特性
XSS不是编译语言，是一种脚本式标记语言，需要解译器。
XSS实为Extensible MarkupScript。
XSS看中语句缩进，对大小写敏感。
3）版本
1.0（测试期）
1.1（小改进）
1.2（小改进）
1.3（小改进）
1.4（小改进）
很老的一款电脑游戏，是一个人在丛林冒险，D，H等是快捷键，可以向前跑，跳跃什么的，03年小学左右的
生命 03003FA6:0400
能量 03003FAA:03B0
隐身 030001AA:FF
全关卡 0300036A:06
全海员 0300036C:1F
全道具收集
03000964:FFFFFFFF
03000968:FFFF
0300096A:FF
无敌 030001AC:04A8
炸弹 03003FB6:08
全必杀
030045B6:04
030045BA:01
030045BC:02
030045BE:03
030045C0:04
附加项全开 030008C8:FF
这是金手指
我把攻略也给你吧
方向键：控制人物的移动，按两下是奔跑，奔跑中按上或反方向急停。 7^Na9]PY
下下（空中可）：使路飞变成一个气球，可以反弹子弹，对普通攻击和必杀无效 W+.{4 K
A：跳跃，A+B会变成飞踢攻击。跑动中奔跑有助跑效果，下+A可以跳下平台。 H/^B.5RYE
B：普通拳脚攻击，连打可以发出连环攻击（攻击力很强但是不能及时转身），上+B可以用头向后撞，不过只能供给前面的敌人，下+B是橡胶手攻击，跑动中攻击是前踢，下方蓄力格满了一格按AB就能发出必杀，两格按上+AB发出超必杀。（空中）下+B可以用脚攻击下方的敌人。 "NKf0F
Vg{Zv4+t
t-!m vx9Z
, |l@j%
%tb9_T)d
R：橡胶手，可以将高处的宝箱等物品拉到身边、拉杆小距离飞行，不可攻击敌人。 ./7v",#*.'
L：有同伴后可以切换人物 +RS$5NLH
x/xb1"
二、流程攻略 ~,gLplpG0
=---------------------------第一场景 第一关-------------------------------= +;dXDZ2
流程：很简单的一关，可以用来上上手，熟悉一下操作，要注意血槽，虽然难度不是很高，但是有时敌人众多的时候还是很麻烦，实在不行就用跳跃躲过敌人吧。遇见有“?”图案的墙就用B键打，被针扎到会伤血，不会即死，所以可以放心。HP归0就会死，死后从这一小关（注意是小关）开头复活重新开始，3条命都用光之后GAME OVER。在一个旗杆下面用下+R（如下图）可以爬上旗杆得到宝箱（以后遇到这样的旗杆、柱子都可以用R来抓住）。达到海贼棋处过关。路飞的悬赏金会根据杀敌数增加。 ) "[HZ/
O#:*Mv
敌人介绍： #9\THfb
这一关的敌人只有普通的海贼，比较容易 \^rQi/tf
+ubnx{VC
=--------------------------第一场景 第二关--------------------------------=流程：这一关开始敌人会比较棘手，建议把敌人都打到一边，避免被左右夹击。走了一会儿会遇到一个被绑的人，对话后继续向前。每次遇见敌人注意先消灭枪兵，不然会非常麻烦，遇见飞在天上像气球（如下图）一样的东西可以用上+R抓住跳上一些一般跳不上去的平台，铁墙我们暂时不能打破，不用去管他了。有段钉子路要利用柱子或用无敌时间过去。再向前遇到一个小女孩和一个被绑的人，对话后前进。之后遇到BOSS，比较麻烦，杂兵无限出现，注意攻击BOSS，不要使用连打B的绝招，会造成移动、转身不便，被敌人砍到，建议多用下+B，打起来比较容易。打败后赏金暴涨，获得武器。 cIb4-TeV
Xm|ib%no
`%=R-/#7S
{cR=N~_EO
ertBuU
LyOLI0x_
↑BOSS赏金真不少啊！！ 0x~`5h
敌人介绍：这一关主要的敌人是拿刀和拿枪的兵，在一些地方会有狗出现，枪兵比较麻烦，遇见敌人先消灭他。遇见众多敌人的时候千万不要用连续攻击，用下+A最好。 |')-VhLLK
=---------------------------第一场景 第三关---------------------------------=流程：这一关是对这一场景的总BOSS，主要攻击方式有两个，一是用斧头辟二是召唤杂兵。建议跳起来靠过去让他用斧头辟你，在这之中的空隙攻击，如果对他攻击无效说明他要发招了，很容易打败。打败后索罗加入。然后是限时杀敌小游戏，比较简单，完成后过关。 .S7:;%qL6
X#ZgS!Mn
敌人介绍：就一个斧男，没什么介绍的。 ~O03Sit-
=---------------------------第二场景 第一关-------------------------------=流程：终于进入了第二个场景，伙伴也加了一个，加油吧！一开始注意不能从旗杆上面掉下来，不然就是MISS （= =）。后面有一个深坑，上面有一个敌人，要注意，需要先等敌人过来的时候消灭然后跳过去，不然肯定会掉下去。向前走遇见娜美，对话后继续向前，前面又遇到一个老头，对话后继续。向前遇见索罗，可以用L键切换人物。前面吊在竹竿上的敌人用路飞的空中飞踢打再合适不过了，右边需要跳到右边的平台再用B键抓住竹竿向左跳上平台才能继续。上面的敌人比较麻烦，尤其是上面的，一个不小心就会掉下去，一定要看准了打，后面还是比较容易的，得到海贼棋后过关。 {G*OR,HN
;:OsSq
x=*L-
敌人介绍：第一关的普通海贼和拿枪的海贼，不算太难。 78]gt J
=---------------------------第二场静 第二关-------------------------------=流程：一开始是分岔路，下面可以遇到索罗，上面是正常流程，前面遇到一只小狗，对话后前进。穿过门，利用R键到最顶层，也有一扇门，进去，一直向前，尽头的竹竿可以利用路飞手的弹性越跳越高到达平台，其他的地方也要这样。后面又遇见娜美，一段对话后继续。一路向前遇见BOSS。这个BOSS一般攻击方式都只是左右撞，必须把他从狮子上打下来才能对他造成伤害，不是很麻烦，打败后过关。 E\$C/}T
CT*,l-D
o`6|ba
SaO3 zz@L
PJ q yvbD
↑这赏金真是…… Oy_c
敌人介绍：加强版海贼、普通海贼、拿枪海贼。 |/T43ADW
=--------------------------第二场景 第三关-------------------------------=流程：第三关依旧是对这一场景的总BOSS，BOSS是小丑巴基。 Y7SacRO
BOSS攻击方式： z-,VnhLx
1、飞镖 cdTsRS;E
2、分解身体来攻击 9 wh2f7k
3、伸长身体躲避攻击 NM\TLET~
半血后增加第四个，把全身分解，变成一个个零件在天上飞，碰到刀的部分就会伤血，可以攻击头部对BOSS造成伤害。 q p~g P
这个BOSS十分麻烦，不能近身攻击，肯定会被闪掉，唯一可以对他造成伤害的时机就是分解身体的时候，攻击飞在天上的部分。打败娜美加入。之后又是杀敌小游戏，在这里利用旗杆飞来飞去打最保险，最快，很容易的。 IIz0m3';+
\#,t O%D
M;u*Go`QO
↑这是我第一次打时剩的血 ?c#$dc"
,Em$!n
uk7'K 0j
Q0cRH"!:
↑巴基的赏金 I021p5h|
敌人介绍：BOSS小丑巴基 ]axh*J3`i
8 0BL
=--------------------------第三场景 第一关-------------------------------=流程：一开始左边的蓝色果实要跳上右边的低平台，再用R抓住有敌人的那个杆冲过去，向前遇见乌索普，对话后前进。有一处需要用R键抓住类似飞机的东西，再用R键抓栏杆上平台（如下图），而且注意一定要往路飞的斜上放抓才能跳上去，不然会失败。向前会有上下分岔，下面有一条命，上面是正常流程，要跳上去必须抓住类似飞机的东西然后按左右键摇，跳上去。平台上会有一个人跑来压你，攻击不能，几次攻击后他就会走掉。前面要连续用R键跳上平台，向前得到海贼棋过关。 Lm%GR[tyQ
E4[}lX}
Re= WfG
x?yD=Mq_
敌人介绍：加强版海贼、加强版拿枪海贼、飞刀兵 #exss=as/
=--------------------------第三场景 第二关-------------------------------=流程：这一关场景是丛林，绿色的看起来十分舒服，大概是游戏厂商要让各位玩家的眼睛不近视而弄的吧XD。路上遇见一个绿色的大球，不过不知道是什么东西- -，返回，从上面走。前面又有一处需要连续用R键跳，左边有蓝色果实，拿了之后向左边。前面走了一会儿遇见乌索普，不知道他在干什么，不管他，我们继续。向前遇见BOSS，开战！BOSS是催眠师赞高。BOSS攻击方式： F%/ h*
1、催眠光线，有一定几率将自己催眠 Oejq@iM"(
2、混乱光线，被打中移动方向会变，比如你按左，路飞却往右走。 b=[?b+
打掉半血之后出现第三个模糊光线，被打中会花屏导致看不清。 5OP`c
比较简单，光线很好躲，只要躲过去跳到他面前把他揍一顿就行了。打败后过关。 \wav?;z
\f Lvw
^ 4hO8
=--------------------------第三场景 第三关-------------------------------= !?FK We
流程：还是总BOSS，BOSS为克罗船长。 LM l~yqM
BOSS攻击方式： 8;\sU?
1、各种跑动、跳跃配合他的爪子攻击 @R2at
打掉半血之后出现第二个，不断左右冲刺，一定会被打到，不过伤血不多。 W{"XJt_
很简单的一个BOSS，不用管他的攻击，对准他狂按B就可以了，不过他的濒死攻击很无赖，要当心。打败后乌索普加入。然后要干什么？过关了么？当然没有，还是往常的杀敌小游戏，轻松达到后过关。 UWXm?v2j
KLQ!b,=q
w YNloU
敌人介绍：总BOSS克罗船长 6XV? 9q
=--------------------------第四场景 第一关-------------------------------= 流程：刚开始推荐走上面的移动平台，因为上面有蓝色果实而且地形容易走敌人也少。向前遇到香吉士，对话后继续。有个穿着装甲的人只能从背后攻击。前面遇到两个厨师，获得一条鱼。向前达到海贼棋处过关。 g"8 .}1)~r
\E4B!m
敌人介绍：加强版海贼、加强版拿枪海贼、飞刀兵、穿着装甲的敌人。 uOiG:=
=--------------------------第四场景 第二关-------------------------------= 流程：比较麻烦的一关，场景是沉船上，所以非常容易掉进水里死掉，必须小心前进杀敌。走了一会儿出现一个装甲男，背后攻击杀了他吧，或者直接躲过。这一关分支很多，尽头大多数都是红色箱子，所以如果走了半天尽头只有一个打不开的箱子可别郁闷啊。路中遇见两个像飞行员，对话之后向飞行员后面走。前面的路相当危险，下面都是水，必须靠上面的绳子或者竹竿才行。一路向前遇见BOSS。BOSS是银。 g@v s*xE
BOSS攻击方式： x5si70BKC/
1、用手中的手锤砸 I=Zx"'Um
2、从天上俯冲下来砸 |;vi*u
濒死攻击：砸地板（真是让人晕的绝招），把地板都砸掉让你掉下去，很无赖的一招。 yX/";Oe
BOSS不算太厉害，只是会防御，而且防御力奇高，不过只要多打几次一样可以给予他大伤害。打败后过关 leWmE
kJK,6mN
iZ,YxNR
敌人介绍：加强版海贼、加强版拿枪海贼、飞刀兵、装甲男、抓着杆子攻击的敌人。 ]`=X'fED
=--------------------------第四场景 第三关-------------------------------= 流程：这个BOSS是一个非常非常非常麻烦的BOSS，一开始不但要躲避他的攻击，而且还要在麻烦的沉船图上面和他展开追逐……伤了他一定的血之后进入正常模式。 \+PIe7f_
BOSS攻击方式： TCVl8)j
1、向不同方向发射子弹 $ChK]v 6C
2、丢黑色的** OyG"1F
濒死攻击：近身斧头 .V'V:;BE%
没打掉半血之前跟他玩近身战，打掉半血之后开始远程下+B打，不断躲避攻击等他过来，稍微靠近一点就用下+B，不是特别难。打败后香吉士加入，进行杀敌小游戏，达成后过关。 W 0[N0c
^U7OMl4Usq
;GHvPQc_
=--------------------------第五场景 第一关-------------------------------= 流程：这一关比较奇怪，敌人基本都是类似“蜥蜴人”（也许是鱼人……）的东西。一开始就遇见两个飞行员，对话后继续。针板可以用来垫脚。有些箱子不要打掉，可以做垫脚拿到一些一般拿不到的宝物，有个地方必须用空中下+B攻击脚下的木板才可继续。打破两个箱子使大炮掉下去到达尽头海贼棋处过关。 GR4?BuY,
敌人介绍：普通、加强版蜥蜴人、食人鱼 ]rBM5~
LxN*)[Wb
w5C*L)l
=--------------------------第五场景 第二关-------------------------------= 流程：同上一关一样，敌人也是蜥蜴人。路上遇见一个正常人（终于有正常人了），对话后继续。有一处必须要抓住空中类似直升机的东西，不然会死。途中会有两人挡路，必须在附近找到同伴一同前往他们才会让开。一路向前遇见BOSS。 -\$`i c$"1
这个BOSS比较烦，因为有3个，必须全部打死才行，攻击方式分别是：1、从天上丢石头下来2、泡泡攻击3、拳脚攻击 kUHE\L.Y]
因为有3个，所以建议逐个击破，其他的躲避攻击就好，不要去打，容易分心。顺序纯粹按个人喜好定，不过推荐先解决吐泡泡那人，他的攻击速度最快，最麻烦。全部打败后过关。 b B
敌人介绍：蜥蜴人、加强版蜥蜴人、食人鱼 do/)~9[4\
x:JD1T}
TJ@Cjy%
%kI}[6J_
=--------------------------第五场景 第三关-------------------------------= 流程：总BOSS是鱼人阿朗 zzpZ19"`1
BOSS攻击方式： . 5HQ
1、用牙齿咬 /)|X.D
2、手上的类似嘴的东西咬你 8s}J!/2
濒死攻击：跳进水中变成鲨鱼，碰到它的鳍会伤血。 [G|mY6F^
BOSS是绿颜色的血，玩过“七龙珠大冒险”的玩家应该知道，这意味着必须先把绿色血打没才能打黄色血，打完黄色血才算赢一开始还比较容易解决，只要等他发完绝招狂按B即可。打掉60%血时，旁边会出现许多能抓得类似直升机的东西，抓住不断向上躲避阿朗的攻击，如果掉到屏幕最底下就算输，到了楼顶上再继续跟他打。 CX/(o]
到楼上之后，攻击方式变为： `|e!Kq?#Q
1、拿大刀砍 [ .yJV`
只有一个了，但是并不好躲，不过可以用空中飞踢+左右移动来躲避。打败后还是杀敌小游戏，达成后朝最后一个场景进发。 X!,@ j\L
|(IO=V4P
8Cf|*C+_'
VaH U:
敌人介绍：BOSS鱼人阿朗 {[G`Z9]z-
=--------------------------第六场景 第一关-------------------------------= a=}*mF[ug
流程：敌人终于变成正常的人了……一开始会有两扇门挡着，必须到左边遇见索罗后上面的门才会打开。上面门里遇见娜美，下面的门开了，走下面。走了一会儿又会有两扇门挡住，走上面，遇见乌索普后门开了，尽头遇见香吉士后走另一扇门，遇见一个像公主一样的人，对话后继续。到达尽头海贼棋处过关。 lvSdY(8
@uleyB
敌人介绍：普通军兵、加强版军兵、枪兵、猎犬 D9ufoaua
=--------------------------第六场景 第二关-------------------------------= 流程：很烦的一关，屏幕不断在向右移，如果没有及时的向前就会死。所以宝箱什么的就忍忍，不拿了吧。因为是除BOSS战外最后一战，所以有许多前面有的机关，敌人不多，主要就看你对付这些机关的方法用得熟不熟练了。到了一处，屏幕会改成向上移，必须利用机关不断向上以免被屏幕“吞噬”。有个铁门需要用拣到的蓝色果实炸掉（上+B）向前遇见BOSS。 BR_TykP
攻击方式： 50.NiXGf'
1、拿剑砍 )najO *n
2、拿剑冲过来砍 Q4'C;\@(Q
她一过来就一个飞踢踢过去，然后就连打B打，比较容易。 n@wwp
m\0cE1fir
:- +4:S
? 5|/ C
敌人介绍：普通军兵、加强版军兵、枪兵、猎犬 XX;6 P
=--------------------------第六场景 第三关-------------------------------= 流程：最终BOSS了，离通关只有一步之遥，加油！最终BOSS是斯莫卡。 4jwu'7 Q
I44s(G1j l
BOSS攻击方式： QTJu7^ O9
1、用烟组成的各种攻击 HCnf2td
濒死攻击：用烟抓住你四处摔 Lk, +Tfk"
虽然防御力高、攻击力高、血多，但是BOSS攻击规律性很强（不过每次打都不一样），一开始先躲避攻击仔细寻找规律，之后基本会照这个模式出招（有时会改变下），轻松打败后，刚要走，BOSS从后面追了上来！必须不断向前逃，被任何机关、BOSS打到一下就死了，很麻烦，不过马上就要通关了，加油！！到达海贼船后算是正式胜利了……一切都结束了，不过这也是新的旅程的开始，朝着新的目标，加油吧！！ ]r"Yqv3
XSS攻击的受攻击事件
新浪微博XSS受攻击事件
2011年6月28日晚，新浪微博出现了一次比较大的XSS攻击事件。大量用户自动发送诸如：“郭美美事件的一些未注意到的细节”，“建党大业中穿帮的地方”，“让女人心动的100句诗歌”，“3D肉团团高清普通话版种子”，“这是传说中的神仙眷侣啊”，“惊爆!范冰冰艳照真流出了”等等微博和私信，并自动关注一位名为hellosamy的用户。
事件的经过线索如下：
20:14，开始有大量带V的认证用户中招转发蠕虫
20:30，某网站中的病毒页面无法访问
20:32，新浪微博中hellosamy用户无法访问
21:02，新浪漏洞修补完毕
百度贴吧xss攻击事件
2014年3月9晚，六安吧等几十个贴吧出现点击推广贴会自动转发等。并且吧友所关注的每个关注的贴吧都会转一遍，病毒循环发帖。并且导致吧务人员，和吧友被封禁。