目录介绍：

• 1、Xbox series X 国行 日版 港版 区别在哪里?
• 2、xss总是突然没反应
• 3、如何在路由器插入xss？
• 4、国行xbox连接5gwifi
• 5、xbox one网络已连上 可NAT状态为限制，该如何弄？急求帮忙！
• 6、xss怎么设置ipv6

Xbox series X 国行 日版 港版 区别在哪里?

1.港版的插口和国内不通用。

首先就是插口，港版的插口和国内的不一样，所以需要玩家购买一个转换器，或者直接换掉这个电源线，价格都不是很贵，大概二十块钱左右就可以搞定。 而日版的插口可以之差国内的，没有这个麻烦。

2.日版需要改信道。

日版的5G信道和国内不一样，也就是需要玩家在路由器里面进行设置一下才行，这个不是很麻烦，但是如果你的路由器非常老了，可能无法进行设置。 当然如果你是使用的网线就不用在意了。

最后一个区别，就是使用蓝光碟片不同，因为一般电影的蓝光碟片都是锁区的。 但是一般玩家都是使用这个玩游戏，不过你最好有个了解。

综上所述：

还是推荐大家尽可能买日版比较好，毕竟5G信道可以简单设置就行了，但是港版的插口则是需要后期投入，虽然也花费不了多少钱，但是总归实个麻烦事情。

游戏机发售：

Xbox Series X是一款由微软研发并推出的家用电子游戏机。产品接替Xbox One，属于Xbox系列游戏机的第四代。

其最初于2019年E3游戏展上以研发代号Project Scarlett公开，后于2019年The Game Awards颁奖典礼上公布正式名称，并计划于2020年11月10日发售。

xss总是突然没反应

可以先更新到最新版本。

是不是日版，如果是的话改一下路由器的通道，不要用5g，会和手柄冲突。

如何在路由器插入xss？

　XSS攻击通常是指黑客通过"HTML注入"篡改了网页，插入了恶意的脚本，从而在用户浏览网页时，控制用户浏览器的一种攻击。

一、HttpOnly防止劫取Cookie

HttpOnly最早由微软提出，至今已经成为一个标准。浏览器将禁止页面的Javascript访问带有HttpOnly属性的Cookie。目前主流浏览器都支持，HttpOnly解决是XSS后的Cookie支持攻击。

我们来看下百度有没有使用。

未登录时的Cookie信息

可以看到，所有Cookie都没有设置HttpOnly，现在我登录下

发现在个叫BDUSS的Cookie设置了HttpOnly。可以猜测此Cookie用于认证。

下面我用PHP来实现下：

?php

header("Set-Cookie: cookie1=test1;");

header("Set-Cookie: cookie2=test2;httponly",false);

setcookie('cookie3','test3',NULL,NULL,NULL,NULL,false);

setcookie('cookie4','test4',NULL,NULL,NULL,NULL,true);

?

script

alert(document.cookie);

/script

js只能读到没有HttpOnly标识的Cookie

二、输入检查

输入检查一般是检查用户输入的数据中是否包含一些特殊字符，如、、'、"等，如果发现存在特殊字符，则将这些字符过滤或者编码。

例如网站注册经常用户名只允许字母和数字的组合，或者邮箱电话，我们会在前端用js进行检查，但在服务器端代码必须再次检查一次，因为客户端的检查很容易绕过。

网上有许多开源的“XSS Filter”的实现，但是它们应该选择性的使用，因为它们对特殊字符的过滤可能并非数据的本意。比如一款php的lib_filter类：

$filter = new lib_filter();

echo $filter-go('1+11');

它输出的是1，这大大歪曲了数据的语义，因此什么情况应该对哪些字符进行过滤应该适情况而定。

三、输出检查

大多人都知道输入需要做检查，但却忽略了输出检查。

1、在HTML标签中输出

如代码：

?php

$a = "scriptalert(1);/script";

$b = "img src=# onerror=alert(2) /";

?

div?=$b?/div

a href="#"?=$a?/a

这样客户端受到xss攻击，解决方法就是对变量使用htmlEncode,php中的函数是htmlentities

?php

$a = "scriptalert(1);/script";

$b = "img src=# onerror=alert(2) /";

?

div?=htmlentities($b)?/div

a href="#"?=htmlentities($a)?/a

2、在HTML属性中输出

div id="div" name ="$var"/div

这种情况防御也是使用htmlEncode

在owasp-php中实现：

$immune_htmlattr = array(',', '.', '-', '_');

$this-htmlEntityCodec-encode($this-immune_htmlattr, "\"script123123;/script\"");

3、在script标签中输出

如代码：

?php

$c = "1;alert(3)";

?

script type="text/javascript"

var c = ?=$c?;

/script

这样xss又生效了。首先js变量输出一定要在引号内，但是如果我$c = "\"abc;alert(123);//"，你会发现放引号中都没用，自带的函数都不能很好的满足。这时只能使用一个更加严格的JavascriptEncode函数来保证安全——除数字、字母外的所有字符，都使用十六进制"\xHH"的方式进行编码。这里我采用开源的owasp-php方法来实现

$immune = array("");

echo $this-javascriptCodec-

国行xbox连接5gwifi

国行xbox连接5gwifi的步骤是:首先打开电脑上的xbox按钮，点击Windows菜单下的设置图标-选择oa，点击device进入，然后再打开页面的时候选择蓝牙开关按钮。

xbox one网络已连上 可NAT状态为限制，该如何弄？急求帮忙！

1、路由器问题，去查看路由器的UPNP是否开启，没开就打开。

2、国行主机网络联机只能联机国内玩家，因此显示限制。

具体步骤：

1、首先，在开始菜单中打开Xbox这款应用，然后用Windows账号登陆。

2、初次登陆的时候，有一些基础的设置。这些一般选择默认设置就好，不需要自己更改什么。直接点击“下一步”，然后点击“开始玩吧”。

3、之后会等待一小会儿，等待程序进行设置。

4、不一会儿，就进入Xbox的主页了，上面有一些选项。点击“我的游戏”，就可以看到Xbox里面的游戏。因为Xbox相当于一个游戏平台，所以他可以添加很多的单机和网络游戏。

5、可以选择“从您的电脑添加游戏”，也可以在应用商店里查找游戏。“从您的电脑添加游戏”就可以添加很多单机或者网络游戏。

xss怎么设置ipv6

1.使用鼠标右键右下角的网络图标。

2.打开“Internet”设置。

3.选择“更改适配器设置”。

4.选择“属性”。

5、找到“Interniet协议版本6”.

6、勾选“使用一下IPv6地址”。

7、输入自己的ipv6地址即可