本文目录一览：
- 1、xss如何连接无线网
- 2、无线路由器怎么设置密码?
- 3、如何在路由器插入xss？
- 4、思科路由器怎么设置
xss如何连接无线网
xp怎么设置连接无线网络wifi呢?
1、鼠标点击“开始”菜单，选择“控制面板”选项,在打开的"控制面板”窗口中双击“网络图
标”选项。
2、在打开的“网络连接”界面中，鼠标右击“无线网络连接”图标，选择“属性”选项。
3、在弹出的“无线网络连接属性”对话框中切换到"无线网络配置”标签,鼠标点击选中“用
Windows系统来配置我的无线网络配置”复选项。
4、鼠标单击“高级”按钮，在打开的“高级”对话框中选择“仅计算机到计算机(特定)”选项;(如果希望在保留连接到接入点的.情况下直接连接到计算机中，可以用鼠标选择“任何可用的网络(首选访问点)”选项)。
5、鼠标依次单击“关闭”按钮退出设置界面，单击"确定”按钮完成无线局域网的无线连接设置工作，设置结束。
无线路由器怎么设置密码?
【设置路由器密码】
1、打开浏览器，在地址栏输入192.168.1.1(一般路由器地址是这个或者查看路由器背面的登录信息)进路由-输入用户名,密码 ,（默认一般是admin）。
2、点击：系统工具－－登陆口令－－修改---保存。
【无线wifi密码】
1、打开浏览器，在地址栏输入192.168.1.1(一般路由器地址是这个或者查看路由器背面的登录信息)进路由-输入用户名,密码 ,（默认一般是admin）。
2、无线设置--无线安全设置--选择【WPA-PSK/WPA2-PSK】。
①、认证类型：自动。
②、加密算法：AES。
③、PSK密码就是无线密码。设置成需要的密码。
如何在路由器插入xss？
XSS攻击通常是指黑客通过"HTML注入"篡改了网页，插入了恶意的脚本，从而在用户浏览网页时，控制用户浏览器的一种攻击。
一、HttpOnly防止劫取Cookie
HttpOnly最早由微软提出，至今已经成为一个标准。浏览器将禁止页面的Javascript访问带有HttpOnly属性的Cookie。目前主流浏览器都支持，HttpOnly解决是XSS后的Cookie支持攻击。
我们来看下百度有没有使用。
未登录时的Cookie信息
可以看到，所有Cookie都没有设置HttpOnly，现在我登录下
发现在个叫BDUSS的Cookie设置了HttpOnly。可以猜测此Cookie用于认证。
下面我用PHP来实现下：
?php
header("Set-Cookie: cookie1=test1;");
header("Set-Cookie: cookie2=test2;httponly",false);
setcookie('cookie3','test3',NULL,NULL,NULL,NULL,false);
setcookie('cookie4','test4',NULL,NULL,NULL,NULL,true);
?
script
alert(document.cookie);
/script
js只能读到没有HttpOnly标识的Cookie
二、输入检查
输入检查一般是检查用户输入的数据中是否包含一些特殊字符，如、、'、"等，如果发现存在特殊字符，则将这些字符过滤或者编码。
例如网站注册经常用户名只允许字母和数字的组合，或者邮箱电话，我们会在前端用js进行检查，但在服务器端代码必须再次检查一次，因为客户端的检查很容易绕过。
网上有许多开源的“XSS Filter”的实现，但是它们应该选择性的使用，因为它们对特殊字符的过滤可能并非数据的本意。比如一款php的lib_filter类：
$filter = new lib_filter();
echo $filter-go('1+11');
它输出的是1，这大大歪曲了数据的语义，因此什么情况应该对哪些字符进行过滤应该适情况而定。
三、输出检查
大多人都知道输入需要做检查，但却忽略了输出检查。
1、在HTML标签中输出
如代码：
?php
$a = "scriptalert(1);/script";
$b = "img src=# onerror=alert(2) /";
?
div?=$b?/div
a href="#"?=$a?/a
这样客户端受到xss攻击，解决方法就是对变量使用htmlEncode,php中的函数是htmlentities
?php
$a = "scriptalert(1);/script";
$b = "img src=# onerror=alert(2) /";
?
div?=htmlentities($b)?/div
a href="#"?=htmlentities($a)?/a
2、在HTML属性中输出
div id="div" name ="$var"/div
这种情况防御也是使用htmlEncode
在owasp-php中实现：
$immune_htmlattr = array(',', '.', '-', '_');
$this-htmlEntityCodec-encode($this-immune_htmlattr, "\"script123123;/script\"");
3、在script标签中输出
如代码：
?php
$c = "1;alert(3)";
?
script type="text/javascript"
var c = ?=$c?;
/script
这样xss又生效了。首先js变量输出一定要在引号内，但是如果我$c = "\"abc;alert(123);//"，你会发现放引号中都没用，自带的函数都不能很好的满足。这时只能使用一个更加严格的JavascriptEncode函数来保证安全——除数字、字母外的所有字符，都使用十六进制"\xHH"的方式进行编码。这里我采用开源的owasp-php方法来实现
$immune = array("");
echo $this-javascriptCodec-
思科路由器怎么设置
思科路由器怎么设置
思科(Cisco)路由器是一个集成多业务路由器，福利综合服务网络路由器，以及获得回报的网络路由器。下面我准备了关于思科路由器怎么设置的文章，欢迎大家参考!
思科路由器怎么设置1
1.首先，我们需要将我们的思科路由器和光猫用 网线 连接好，连接的顺序是 电话线 、光猫、路由器以及电脑，如果没有绑定电话的可以不用连接电话线。将连接路由器的网线插到光猫的WAN插口上，其他的四个插口是用来插网线连接电脑的。
2.然后，打开我们的电脑上的网上邻居，找到本地连接，打开本地连接的TCP-IP，将其中的IP地址一项修改为192.168.1.X，X可以是2至225中的任意数字哦，网关设置为192.168.1.1，DNS服务器可以咨询网通ADSL运营商后填写。
3.接下来，打开我们电脑中的ie浏览器，输入思科路由器的登陆地址，大部分都是192.168.1.1，我们可以通过查看路由器底部的铭牌上面的标注来确认一下思科路由器的登陆地址。
4.这时，会弹出一个新的界面，在弹出的界面中，分别在用户名和密码两栏中输入帐号和密码，账号和密码默认都是admin，确认进入。
5.进入之后，我们需要在思科路由器的设置界面中找到左边的网络配置，然后点击进入。
6..选择下拉栏里的外网设置，选择PPPoE拨号模式，在输入帐号密码的地方输入宽带上网帐号和密码。设置完成后，记得点击保存哦。
7.选择内网设置，有些时候界面也可能叫LAN口设置，设置LAN口网IP，一般使用路由器默认的即可，设置完成后，也要点击保存。
8.选择DHCP服务，选择开启DHCP，指定DHCP自动分配IP地址范围，设置完成后，点击保存。如果是 无线路由 器的话，还需要进入无 线管 理中，将无线开启，然后进行对自己无线网络用户名和密码的设置。
思科路由器怎么设置2
进入思科路由器配置模式
思科路由器命令行端口使用一个分等级的结构，这个结构需要登录到不同的模式下来完成详细的配置任务。从安全的角度考虑，思科IOS软件将EXEC会话分为用户(USER)模式和特权(privileged)模式。
privileged模式的特性
特权模式可以使用所有的配置命令，在用户模式下访问特权模式一般都需要一个密码，router#的命令提示符表示用户正处在特权模式下。
USER模式的特性
用户模式仅允许基本的监测命令，在这种模式下不能改变思科路由器配置，router的命令提示符表示用户正处在USER模式下。
思科路由器配置模式
用户模式一般只能允许用户显示路由器的信息而不能改变任何思科路由器配置，要想使用所有的命令，就必须进入特权模式，在特权模式下，还可以进入到全局模式和其他特殊的配置模式，这些特殊模式都是全局模式的一个子集。
特权模式
当第一次启动成功后，思科路由器会出现用户模式提示符router。如果你想进入特权模式下，键入enable命令(第一次启动路由器时不需要密码)。这时，路由器的命令提示符变为router#。
全局模式
在进入特权模式后，我们可以在特权命令提示符下键入configureterminal的命令来进行的全局配置模式。路由器设置
端口配置模式
在全局命令提示符下键入interfacee0进入第一个以太网端口，而键入interfaceserial0可以进入到第一个串行线路端口。以上简单的介绍了如何进入到思科路由器的各种配置模式，当然，其他特殊的配置模式都可以通过在全局模式下进入。在配置过程中，我们可以通过使用?来获得命令帮助。
思科路由器配置密码
在思科路由器产品中，我们在最初进行配置的时候通常需要使用限制一般用户的访问。这对于思科路由器配置是非常重要的，在默认的情况下，我们的路由器是一个开放的`系统，访问控制选项都是关闭的，任一用户都可以登陆到设备从而进行更进一步的攻击，所以需要我们的网络管理员去配置密码来限制非授权用户通过直接的连接、CONSOLE终端和从拨号MODEM线路访问设备。下面我们就详细为大家介绍一下如何在思科路由器产品上进行配置路由器的密码。
相关阅读
思科路由器大家也习惯叫为Linksys路由器，是国内用户使用很多的路由器品牌。那么思科路由器怎么设置?很多初次使用思科路由器用户，难免对路由器线路连接安装与设置充满迷惑，下面我为大家演示一下，刚买的Linksys无线路由器如何设置，下面是详细的设置教程，小白也可以轻松学会。
一、思科路由器安装
思科路由器安装与其他品牌无线路由器安装一样，主要是需要将猫、与Linksys无线路由器通过网线按照要求连接好就可以了。在进行思科路由器安装之前，我们先来认识以下思科路由器各接口，老手请跳过。
思科路由器通常包含1个WAN口，多个LAN口，复位键，电源接口，比较新的思科路由器还会配备USB扩展接口，可以用来接扩展U盘
其中思科路由器的WAN端口是用来接外部网线的，而LAN口则用来连接电脑.
如果是带有猫的ADSL拨号上网用户，外部网线先插入猫，然后另外接口用网线与思科路由器WAN口连接，LAN口用网线与电脑连接。另外如果是光纤或者小区宽带，没有猫设备，则外部网线直接插入思科路由器的WAN口即可，其它相同。
二、Linksys无线路由器设置教程
第一步：将思科路由器安装好后，开启各设备电源，打开电脑，之后在电脑中打开浏览器，然后输入思科路由器默认登陆地址192.168.1.1，输入完按Enter(回车)键打开，之后会弹出思科路由器登陆界面。
新Linksys无线路由器设默认登陆用户名和密码都是小写的admin，输入完后，点击底部的“确定”就可以进入思科无线路由器设置了。
第二步：进入Linksys无线路由器设置界面后，首先看到的是因特网基本设置界面，这里就可以直接对路由器设置了，在PPPOE设置界面下，输入网络商提供的上网账号和密码，完成后点击底部的“保存设置”
第三步：保存完上步的基本设置后，再点击导航条上的“无线设置”，然后在无线Wifi加密设置中，设定一个Wifi无线网络名称，这个名称可以默认，也可以修改成自己喜欢的名称，如设定名字好，以后用手机登无线设备，就可以搜索到这个名称的WiFi无线网络，设置Wifi名称后，点击底部的“保存设置”
第四步：然后再点击顶部导航条无线设置下面的“安全设置”这里主要是设置Wifi无线密码，为了防止被周边用户蹭网，无线密码最好设置为复杂一些。在这步设置中，最好将安全模式设置为WPA-PSK2，WPA共享秘钥也就是Wifi无线密码，默认是12345678，为了防止被蹭网，影响网速和安全，强烈建议大家将这个密码设置为复杂一些，比如.com，这样强度的密码，就可以防止被蹭网了。设置完了，同样不要忘记了点击底部的“保存设置”。
Linksys思科无线路由器设置到这里，基本就可以了，我们已经完成了上网设置和无线设置了，快去打开浏览器看看，是不是可以高速上网了。另外，附近的智能手机、平板电脑和笔记本等无线设备也可以搜索到我们上面设置的无线网络，点击连接后，输入上面设置的Wifi密码，无线设备同样可以免费高速上网了。
Linksys无线路由器设置教程就为大家介绍到这里，主要是基本的上网设置和Wifi无线设置，对于用户来说，设置这两个就够了。如果思科路由器设置后，依旧无法上网，请检查路由器安装以及上网账号和密码书否输入正确吧。
;