本文目录一览：
- 1、什么是XSS攻击
- 2、那里有免费的好的上传图片的网站？
- 3、xss注入漏洞产生的原因？xss注入过程步骤是什么？防范xss注入的 *** 有哪些
- 4、电信越级投诉 *** 多少
- 5、xss 跨网站脚本攻击 会导致什么结果
什么是XSS攻击
什么是XSS攻击XSS又叫CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意攻击用户的特殊目的。XSS属于被动式的攻击，因为其被动且不好利用，所以许多人常忽略其危害性。而本文主要讲的是利用XSS得到目标服务器的shell。技术虽然是老技术，但是其思路希望对大家有帮助。 [编辑本段]如何寻找XSS漏洞就个人而言，我把XSS攻击分成两类，一类是来自内部的攻击，主要指的是利用程序自身的漏洞，构造跨站语句，如:dvbbs的showerror.asp存在的跨站漏洞。另一类则是来来自外部的攻击，主要指的自己构造XSS跨站漏洞网页或者寻找非目标机以外的有跨站漏洞的网页。如当我们要渗透一个站点，我们自己构造一个有跨站漏洞的网页，然后构造跨站语句，通过结合其它技术，如社会工程学等，欺骗目标服务器的管理员打开。
然后利用下面的技术得到一个shell. [编辑本段]如何利用传统的跨站利用方式一般都是攻击者先构造一个跨站网页，然后在另一空间里放一个收集cookie的页面，接着结合其它技术让用户打开跨站页面以盗取用户的cookie，以便进一步的攻击。个人认为这种方式太过于落后，对于弊端大家可能都知道，因为即便你收集到了cookie你也未必能进一步渗透进去，多数的cookie里面的密码都是经过加密的，如果想要cookie欺骗的话，同样也要受到其它的条件的限约。而本文提出的另一种思路，则从一定程度上解决上述的问题。对于个人而言，比较成熟的 *** 是通过跨站构造一个表单，表单的内容则为利用程序的备份功能或者加管理员等功能得到一个高权限。下面我将详细的介绍这种技术。 [编辑本段]来自内部的跨站攻击寻找跨站漏洞
如果有代码的话比较好办，我们主要看代码里对用户输入的地方和变量有没有做长度和对”〈”,”〉”,”;”,”’”等字符是否做过滤。还有要注意的是对于标签的闭合，像测试 *** 群跨站漏洞的时候，你在标题处输入〈script〉alert(‘test’)〈/script〉，代码是不会被执行的，因为在源代码里，有其它的标签未闭合，如少了一个〈/script〉，这个时候，你只要闭合一个〈/script〉，代码就会执行，如：你在标题处输入〈/script〉〈script〉alert(‘test’)〈/script〉，这样就可以弹出一个test的框。
如何利用
我先以BBSXP为例，过程已做成动画，详情可见光盘中的动画。我举BBSXP中其中两个比较好用的跨站漏洞点为例.
a.先注册一个普通用户，我这里注册的用户是linzi.然后我们在个人签名里写入:
c.然后发个贴子，可以结合其它技术欺骗管理员浏览发的贴子。
d.因为是测试，所以我们以管理员身份登陆，然后打开贴子，我们会发现，linzi已经变成了社区区长工，如图一所示
除此之外我们只要在个人签名里输入
同样发个贴子等，只要管理员打开了，就会加了一个扩展名为asp （有空格）的上传扩展，这个时候，你只要上传一个newmm.asp (有空格)就可以得到一个shell.
上面的攻击多多少少有点局限性，虽然可以得到shell，但是隐蔽性不太好，因为签名
处受到了长度的限制，不能超过255个字符。我们可以结合flash跨站实现更为隐蔽的
攻击，对于flash木马的 *** ，下面见哥们丰初的介绍。
再利用如下:
修改一下个人头像的url,输入代码如下:
再接着欺骗管理员打开你的资料或者浏览你的贴子，当管理员打开后，会在后台自动加个php扩展名的后辍，因为bbsxp在个人头像url里过滤了空格,%，所以我们只能加个不包括空格的其它扩展，当然你也可以加个shtml的扩展，有了它你就可以用来查看源代码，然后进一步攻击。 [编辑本段]来自外部的跨站攻击有的时候，当我们对于目标程序找不到可以利用的跨站点，这个时候我们可以利用可以从外部入手，利用我们要拿下的是它的论坛，论坛的安全性做的很好，但其留言板却存在跨站漏洞，这个时候我们可以在留言板里写入跨站语句，跨站语句为以表单的方式向论坛提交提升权限的语句，如上面的bbsxp加asp 扩展的语句。当然我们可利用后台的备份功能直接得到一个shell。
例:先上传一个文件linzi.txt，内容如下:
〈body onload="javascript:document.forms[0].submit()"〉〈form
action=" " method="post"〉〈input value="database/bbsxp.mdb" name="yl" 〉〈input value="database/shit.asp" name="bf" 〉〈/body〉〈/html〉
上面的代码是把论坛的数据库备份为shit.asp，留言板存在跨站点如下:
我们构造备份跨站语句如下:
或者构造跨站语句，利用iframe打开一个0大小的linzi.txt。
当管理员打开后，会自动备份得到一个shell. [编辑本段]XSS与其它技术的结合从上面的实例，我们可以知道，如何欺骗管理打开是一个很重要的步骤，对于欺骗打开，除了社会工程学外，我们可以结合其它的技术，如sql injection.当我们渗透一个网站之时，主站mssql注入漏洞，权限为public,这个时候我们利用update构造跨站语句，如用iframe打开一个上面的备份得到shell的跨站语句等，同样，我们可以在社会工程学时，利用 *** 的其它跨站漏洞等等。
总是对于欺骗也是一门艺术，具体怎么利用，大家就发挥自己的想象力吧！
好一个欺骗也是一门艺术，不管是在生活中还是在 *** 中。生活中难免有些事情不能讲真话，这时采用适当的 *** 使得我们的假话当作真话讲，这就靠欺骗的艺术了。
那里有免费的好的上传图片的网站？
（接受的格式 图片JPG,GIF,PNG, 还有FLASH动画的SWF，单一文件大小限制1024KB）
这个网站也可以接受注册成为会员，这样就有相册。
（文件格式只能为jpg、jpeg、gif和png格式，且文件不能超过650KB）
（文件格式只能为jpg、jpeg、gif和swf格式，且文件不能超过1MB）
（文件格式只能为jpg、bmp、gif和png格式，对文件大小好像没有限制，不过超过250KB的会被自动缩小）
（文件格式只能为jpg、jpeg、gif和png式，且文件不能超过1MB。这个空间也可以注册使用，对每个人的限制为100MB）
（文件格式可以为jpg、jpeg、gif、bmp、png和swf格式，但文件不能超过1MB）
（max. size: 4 MB ）
（max. size: 2MB ）
还有MSN的Space 贴图也不错 批量上传
也可以打开MSN7.0后点你名字的那个地方找到[添加到我的个人空间]
富图网
注册：需要注册！
介绍：无限空间，支持论坛帖图，图片1M！用来帖漫画很不错的！
*** ：选取图片——编辑——生成UBB代码
（呵呵~很方便吧！直接支持论坛帖图的相册）
现在发一些上传系统给大家，但漫画传到这里不能保证稳定和半年后能不能看哦
1.古城茶秀
注册：不需要注册！
介绍：文件的扩展名为jpg、gif、swf中的一种,文件质量小于500k
2.漫网专用图片上传区
注册：不需要注册！
介绍：以前很多人用的，后来这个不能用！现在又恢复上传！不能保证长时间保存
3.163相册
注册：需要注册！
介绍：容量无限，而且速度快、稳定！建议把漫画上传到这里！再发网址过来！不能外连
4.图图吧
注册：需要注册！
介绍：JPG,GIF,PNG格式文件都可，单幅图片限制250K
可以外连，但人多的时候也会看不到的！容量无限哦~
5.中国相册
注册：需要注册！（邮箱发密码）
介绍：100MB免费相册空间，相册连续6个月不使用，将删除！速度就一般
直接使用
6.dudu相册
注册：需要注册！
介绍：20MB免费相册空间.现在扩容中....
可以批量上传的^^!!(更大10Mb)
7.21cn相册
注册：需要注册！
介绍：8/10MB免费相册空间.(好像是8mb,不记得了，反正都是这个数字!!!)
如果你有21cn邮箱，那就不要浪费 *** 资源.....不用也是给你的!!
8.photobucket Albums
注册:需要申请!
每人只可以申请一个....不过只要ip与邮箱地址不同就可以申请了~~~明白我的意思吗??
--------对英文不熟悉可以找我，因为申请后要确认才可以使用....
介绍:我也不知道容量是多少，可以上传2,500张图片...(速度超快....)
一次过可以上传19张图片....
演示:
中文 *** 个人相册(按首字母排列)
21CN个人影集：
ttp://photo.21cn.com/
北方网10M免费电子相册：
碧聊 *** 相册：
福建热线网上冲印店：
公众信息网电子相册：
广州视窗电子相册：
快图美：
快乐海岸 *** 相册：
*** COS *** 相册：
漫网专用图片上传区：
Mushroom Grass：
PhotoStation(EPSON趣照乐园)：
三星摄影专业门户网站：
SonicAlbum电子相册：
搜狐动漫频道：
天津热线电子相册：
TOM相册：
网城在线相册：
UMAXOL：
网易相册：
微软MSN相册：
新浪相册：
Yahoo!相册：
易拍网数码冲印：
忆美网：
银箭彩色-网路冲洗：
章鱼网：
英文 *** 个人相册
HKNet：
Kodak：
PBase Photo Database：
PhotoIsland：
Sony ImageStation：
Streamload：
Xprofile：
日文 *** 个人相册
2style.net：
イメージステーション：
オンラインラボ：
--------------------------------------------------------------------
1.名称：广州视窗名电子相册
网址：
;
注册：发E-mail密码注册，但是还算方便
空间：8M
图片限制：无限制，但是只支持JPG格式
介绍：老牌相册，上传速度很快，但是图片显示有点慢
2．名称： *** COS *** 相册（这个名字.......汗）
网址：
;
注册：需要邮箱为用户名，选择必填项目填写即可
空间：15M
图片限制：更大可上传1500K图片,可以上载JPG,GIF,PNG格式文件
介绍：上传速度与图片浏览速度都不错，空间大而且图片限制相对宽松，推荐使用！只是那个名称.......无限残念中......
3．名称：爱酷 *** 空间电子相册
网址：
;
注册：需要E-mail发密码以激活帐号
空间：不明
图片限制：1M以下
介绍：没有实际上传过，但是图片浏览的打开速度比较理想，有兴趣的不妨去看看
4．名称：21CN个人影集
网址：
;
注册：除了一般的注册程序现在又增加了 *** 护照注册，即确认E-mail地址
空间：8M
图片限制：大小为500K以下,宽为1280以内,可上传JPG和GIF,PNG格式的文件
介绍：大家都很熟悉的相册，上传速度与浏览速度不是很稳定，使用人数很多，改为注册 *** 护照后不能再无限制捏造邮箱地址榨取相册数......而且在改为 *** 护照注册前申请的相册里的图片不能在其他论坛上显示，只能就地浏览
5．名称：快乐海岸相册
网址：
;
注册：一般注册程序
空间：免费的只有5M
图片限制：2M以下，JPG与GIF格式文件，但是似乎也可以上传BMP文件，只要把扩展名改为JPG或者GIF就可以了——是该说它比较宽宏呢，还是没有识别能力......可以一次性上传1～8张图片。
介绍：上传速度根据上传图片数与大小而定，浏览速度颇快。本来是很不错的 *** 相册，在经过天杀的商业改革后，变成了只有成为付费用户，才能"不仅拥有更大的相册空间，而且能在其他论坛上贴图"......天杀的商业改革！
6.名称：e百姓电子相册
网址：
;
空间:2M
图片限制：不祥
介绍：详细情况不是很了解，上传速度比较慢,网站操作速度很快,浏览时的速度也还算理想，还有就是空间太小，不过在特别时期可以应急使用
8．名称：漫网专用图片上传区
网址：
;
空间：无限
图片限制：文件名不能含有中文或空格等符号，也不支持上传非动漫图片，格式为 Jpg， Gif， Png文件
介绍：只能在所属论坛上贴图的图片上传系统，所以不注册的话上传了图片也是白搭，为了防止盗链，也禁止图片外传，但是这个网站是很不错的（音乐尤其诱人丫！可惜一般用户只能试听），大家可以逛逛，在所属论坛贴图的时候用这个系统会比较方便，上传速度很快，上传完毕后直接显示图片url，偶尔会因为空间不稳定而不能使用，但是并没有大碍。
--------------------------------------------------------------------图片仓库:
;
不需要注册 而且空间也没有限制
1、浒山街道中心小学文件上传系统
;
2、上传文件模块(upload module) (支持png)[推荐]
;
3、刷屏集团(支持png)[推荐]
;
(这个是偶用得最久的一个)
4、文件上载(更大16m,但只保存5天)
;
5、文件上传系统
百度支持的格式
需要注册成会员 但也是免费的
然后就有自己的一个相册 上传完图片把图片点看 复制地址栏地址 直接贴到帖子上就可以看了 呵呵~~就是空间不大~~
够吗？
xss注入漏洞产生的原因？xss注入过程步骤是什么？防范xss注入的 *** 有哪些
对于的用户输入中出现XSS漏洞的问题，主要是由于开发人员对XSS了解不足，安全的意识不够造成的。现在让我们来普及一下XSS的一些常识，以后在开发的时候，每当有用户输入的内容时，都要加倍小心。请记住两条原则：过滤输入和转义输出。
一、什么是XSS
XSS又叫CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意的特殊目的。XSS属于被动式的攻击，因为其被动且不好利用，所以许多人常呼略其危害性。
在WEB2.0时代，强调的是互动，使得用户输入信息的机会大增，在这个情况下，我们作为开发者，在开发的时候，要提高警惕。
二、XSS攻击的主要途径
XSS攻击 *** 只是利用HTML的属性，作各种的尝试，找出注入的 *** 。现在对三种主要方式进行分析。
之一种：对普通的用户输入，页面原样内容输出。
打开(限公司IP)，输 入：scriptalert(‘xss’)/script， *** 脚本顺利执行。当攻击者找到这种 *** 后，就可以传播这种链接格式的链接 （）如：http: //go.ent.163.com/goproducttest/test.jsp?key=scriptalert(‘xss’) lt;/script，并对 *** CODE做适当伪装，如：
%74%3e%61%6c%65%72%74%28%27%78%73%73%27%29%3c%2f%73%63%72%69%70%74%3e,当其 它用户当点此链接的时候， *** 就运行了，造成的后果会很严重，如跳去一个有木马的页面、取得登陆用户的COOKIE等。
第二种：在代码区里有用户输入的内容
原则就是，代码区中，绝对不应含有用户输入的东西。
第三种：允许用户输入HTML标签的页面。
用户可以提交一些自定义的HTML代码，这种情况是最危险的。因为，IE浏览器默认采用的是UNICODE编码，HTML编码可以用ASCII方式来写，又可以使用”/”连接16进制字符串来写，使得过滤变得异常复杂，如下面的四个例子，都可以在IE中运行。
1，直接使用 *** 脚本。
img src=”javascript:alert(‘xss’)” /
2，对 *** 脚本进行转码。
img src=”javascript:alert(‘xss’)” /
3，利用标签的触发条件插入代码并进行转码。
img onerror=”alert(‘xss’)” /
4，使用16进制来写(可以在傲游中运行)
img STYLE=”background-image: /75/72/6c/28/6a/61/76/61/73/63/72/69/70/74/3a/61/6c/65/72/74/28/27/58/53/53/27/29/29″
以上写法等于img STYLE=”background-image: url(javascript:alert(‘XSS’))”
三、XSS攻击解决办法
请记住两条原则：过滤输入和转义输出。
具体执行的方式有以下几点：
之一、在输入方面对所有用户提交内容进行可靠的输入验证，提交内容包括URL、查询关键字、http头、post数据等
第二、在输出方面，在用户输内容中使用XMP标签。标签内的内容不会解释，直接显示。
第三、严格执行字符输入字数控制。
四、在脚本执行区中，应绝无用户输入。
电信越级投诉 *** 多少
电信业务咨询、客户服务和业务投诉
· 中国电信客户服务热线：10000
· 中国电信集团投诉监督 *** ：4008810000
xss 跨网站脚本攻击 会导致什么结果
1、各类用户帐号，如机器登录帐号、用户网银帐号、各类管理员帐号
2、读取、篡改、添加、删除敏感数据
3、窃取企业重要的具有商业价值的资料
4、非法转账
5、制发送电子邮件
6、网站挂马
7、制受害者机器向其它网站发起攻击