目录介绍：

• 1、xss注入漏洞产生的原因？xss注入过程步骤是什么？防范xss注入的方法有哪些
• 2、很抱歉,出现错误,word不能启动
• 3、xss硬盘格式
• 4、xss即开即用在哪
• 5、如何在浏览器启用XSS筛选器
• 6、xss光线追踪怎么打开

xss注入漏洞产生的原因？xss注入过程步骤是什么？防范xss注入的方法有哪些

对于的用户输入中出现XSS漏洞的问题，主要是由于开发人员对XSS了解不足，安全的意识不够造成的。现在让我们来普及一下XSS的一些常识，以后在开发的时候，每当有用户输入的内容时，都要加倍小心。请记住两条原则：过滤输入和转义输出。

一、什么是XSS

XSS又叫CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意的特殊目的。XSS属于被动式的攻击，因为其被动且不好利用，所以许多人常呼略其危害性。

在WEB2.0时代，强调的是互动，使得用户输入信息的机会大增，在这个情况下，我们作为开发者，在开发的时候，要提高警惕。

二、XSS攻击的主要途径

XSS攻击方法只是利用HTML的属性，作各种的尝试，找出注入的方法。现在对三种主要方式进行分析。

第一种：对普通的用户输入，页面原样内容输出。

打开(限公司IP)，输 入：scriptalert(‘xss’)/script， JS脚本顺利执行。当攻击者找到这种方法后，就可以传播这种链接格式的链接 （）如：http: //go.ent.163.com/goproducttest/test.jsp?key=scriptalert(‘xss’) lt;/script，并对JSCODE做适当伪装，如：

%74%3e%61%6c%65%72%74%28%27%78%73%73%27%29%3c%2f%73%63%72%69%70%74%3e,当其 它用户当点此链接的时候，JS就运行了，造成的后果会很严重，如跳去一个有木马的页面、取得登陆用户的COOKIE等。

第二种：在代码区里有用户输入的内容

原则就是，代码区中，绝对不应含有用户输入的东西。

第三种：允许用户输入HTML标签的页面。

用户可以提交一些自定义的HTML代码，这种情况是最危险的。因为，IE浏览器默认采用的是UNICODE编码，HTML编码可以用ASCII方式来写，又可以使用”/”连接16进制字符串来写，使得过滤变得异常复杂，如下面的四个例子，都可以在IE中运行。

1，直接使用JS脚本。

img src=”javascript:alert(‘xss’)” /

2，对JS脚本进行转码。

img src=”javascript:alert(‘xss’)” /

3，利用标签的触发条件插入代码并进行转码。

img onerror=”alert(‘xss’)” /

4，使用16进制来写(可以在傲游中运行)

img STYLE=”background-image: /75/72/6c/28/6a/61/76/61/73/63/72/69/70/74/3a/61/6c/65/72/74/28/27/58/53/53/27/29/29″

以上写法等于img STYLE=”background-image: url(javascript:alert(‘XSS’))”

三、XSS攻击解决办法

请记住两条原则：过滤输入和转义输出。

具体执行的方式有以下几点：

第一、在输入方面对所有用户提交内容进行可靠的输入验证，提交内容包括URL、查询关键字、http头、post数据等

第二、在输出方面，在用户输内容中使用XMP标签。标签内的内容不会解释，直接显示。

第三、严格执行字符输入字数控制。

四、在脚本执行区中，应绝无用户输入。

很抱歉,出现错误,word不能启动

您好，方法

问题重现。用IE浏览器打开“office文档在线编辑”，加载一段时间后弹出弹窗：

--------------------------

Microsoft Word 15.0

--------------------------

很抱歉，出现错误，Word 不能启动。(24)

--------------------------

确定

---------------------------

用360浏览器IE兼容模式打开“office文档在线编辑”正常，那这种可能就是IE浏览器设置有问题。

添加受信任的站点。Internet选项设置，安全→受信任的站点→站点→输入站点→点击添加。

设置受信任的站点安全级别。Internet选项设置，该区域的安全级别→自定义级别。可以设置：

ActiveX控件和插件》对未标记为可安全执行脚本的ActiveX控件初始化并执行脚本，选择启动。

附：根据实际情况，也可以设置：

脚本》启用XSS筛选器，禁用；

其他》跨域浏览窗口和框架，启用；

其他》通过域访问数据源，启用；等等。

设置受信任的站点安全级别时，不要勾选“启动保护模式（要求重新启动Internet Explorer）”。

设置完成后，重新打开IE浏览器，进入office文档在线编辑，可以正常使用。

xss硬盘格式

关于xss硬盘格式如下：

移动硬盘格式化应该使用FAT格式，格式化方法为：

1、把移动硬盘接在电脑上，点击“这台电脑”。

2、找到移动硬盘图标，点击鼠标右键。

3、在弹出菜单中选择“格式化”。

4、会弹出一个格式化的菜单。

5、可以选择“文件系统”来决定格式化后的格式。

6、也可以选择“分配单元大小”。

7、设置好后，选择“开始”就可以对移动硬盘进行格式化操作了。

xss即开即用在哪

1.xbox通过系统的外置连接点设置来设置电源即用即开，这些都是可以在系统的基础设置中找到的。

2.打开系统设置，有一个电源配置栏，可以从里面选择设置，即用即开的模式，并且设置成功以后，一定要将主机进行重启，之后就可以生效。

如何在浏览器启用XSS筛选器

工具：

浏览器

方法如下：

1、打开浏览器，在最上面菜单栏点击【工具】。

2、在工具弹出的下拉框中点击【Internal选项】。

3、在Internal属性中，选择【安全设置】，在安全设置中点下方【自定义级别】。

4、最后，在大约中间位置，点击启用XSS筛选器，确定即可。

xss光线追踪怎么打开

方法一：最近刚上线的一款游戏战地5，大家都在咨询怎么开启光线追踪，《战地5》的光线追踪首发时将支持，DICE曾表示1080P分辨率下，开启光线追踪后RTX 2080Ti能达到60FPS。不过为了满足流畅的帧数，DICE可能会在某些场景下调光线追踪特效品质。

方法二：对于如何开启光线追踪，根据外媒Digital Foundry在科隆展上的试玩Demo，RTX 2080Ti在1080P分辨率、开启光线追踪下运行《战地5》，帧数能达到流畅的60fps。当分辨率调到1440P时，帧数降到了40-50fps。当分辨率提高到4K时，帧数不到30fps，这个时候，便可以开启光线追踪了。

方法三：众所周知，光线追踪技术非常消耗显卡资源，开启之后帧数会猛跌，但从视频看，光线追踪技术对画面并没有明显的提升，仅仅是多了细微的特效，《战地5》中的水坑、玻璃、汽车表面以及水面的反射效果。

方法四：在《战地5》本次更新中，修复了部分已知BUG，解决了玩家在游玩过程中不能被复活的漏洞，调整了一些游戏玩法，如增强了空降模式中的运输机承伤能力，增强了空降复活保护等，在使用之前，玩家需要安装Win10系统10月份1809号更新，将PC显卡更新至最新驱动，之后再在游戏中的高级画质选项中开启DX12和DXR才能正常使用并体验光线追踪带来的极致视觉享受。