目录介绍：
利用最近热门的Xss漏洞能做什么？
1、针对性挂马 所以这类网站一定是游戏网站，银行网站或者是关于qq、taobao或者影响力相当大的网站等，它们必须有我们平常需要盗取的帐号密码;当然也或许是这个站点的浏览量相当高，我们能将更多的马挂出去。 而如果仅仅是平平常常的一个小站点的XSS漏洞，如果我们要挂马，那么莫不如就直接把木马页面地址贴出去。 2、用户权限下操作 这类网站则必须有会员了，而且这些会员有很多有意义的操作或者有我们需要的内部个人资料，所以我们可以通过XSS对已登录访问者进行有权限操作。我认为cookies的盗取应该算作这一项，因为其目的也是获取用户操作权限(盗密码包括在内)，从而获取用户某些信息或者进行权限下的相关操作。 3、Dos攻击或傀儡机 这同样需要一个访问量非常大的站点，利用小站点莫不如我们自己攻击或获取信息。我们可以通过此页的访问用户不间断地攻击其他站点，或者进行局域网扫描等等。这类js工具早已经产生，js端口扫描、jikto、xssshell等等。 4、提权 一般这主要发生在论坛或信息管理系统，总之一定要有管理员了。这需要攻击者对目标系统相当熟悉(一般这样的系统需要开源代码)，从而知道怎样构造语句进行提权。 5、实现特殊效果 譬如Monyer在百度空间的插入视频，插入版块;譬如一些人在新浪博客或者校内网实现的特殊效果等等。 结论： 从而你应该了解到这些网站应该具有的性质： 极高的访问量，有会员，有管理员，有具有价值的帐号密码，或者有意义进行特殊效果的实现。 如果你读过《Ajax Hacking with XSS》，你应该知道XSS至少包含input XSS和textarea XSS等七种方式。 其中url XSS属于input XSS，这些漏洞大部分属于保留式的XSS，而textarea XSS等一般属于不保留XSS。 这意味着正常访问一个页面是不会触发保留式的XSS的，尽管这是大部分网站具有的漏洞，其中搜索部分又称搜索式XSS漏洞。 所以当你获取了一个input XSS，你仅仅alert出一个小框框。你跟别人大吹大擂，你发现了一个漏洞，并且你可以alert一个框框给他看，但是事实上你什么都做不了。即使你能挂些小木马，那也是很没意义的事情——因为你莫不如直接在自己的虚拟主机里做XSS页面发给别人。 这个跟sql注入不同，XSS毕竟是客户端的东西。sql注入的目的往往是为了得到目标系统的权限，并且sql语句本身执行的就是服务端的指令;但 XSS一般却是为了获得客户端的东西，执行的也是客户端的指令。所以他们可以“'”一下“出错了”而大喊，你却不能因为“alert”出了“xss窗口” 而乱叫。
求采纳
公共邮箱nywxss@163.com
您好，
建议使用QQ邮箱，只要有QQ，通过手机或电脑浏览器mail.qq.com登陆即可激活开通邮箱，
邮箱默认地址:QQ号@qq.com，没有就到zc.qq.com注册一下，
支持注册任何需要邮箱的平台和全世界使用及收发。
支持设置为【英文@qq.com】【手机@qq.com】【用户名@foxmail.com】商务两用，
这个功能是实现一个邮箱拥有多个邮箱地址，意思是所有设置的邮箱地址都会收到同一个邮箱。
设置方法：
1、通过电脑浏览器登陆网页版，
2、左上角设置---选择账户---即可注册其它用户名，
同时邮箱要是用的多，建议装个专业手机QQ邮箱客户端4.0，通过浏览器或app搜索即可下载，安装好打开软件---添加邮箱选择对应服务商---输入帐 号和密码即可绑定，支持imap/pop3/exchange绑定和多帐号管理,设置简单，新邮件即时提醒，同步通讯录，集成漂流瓶让邮箱更加有趣，文件中转站，日历添加行程安排提醒，记事本，广告邮件汇聚，还有夜间免打扰设置等功能。
希望对你有所帮助！
qq农场最高等级排行榜
2010年qq农场等级排行榜,qq农场等级排行最高达100级，呵呵有人花费不少精力来玩QQ农场了，100级别！囧。想象就可怕，可知道那个人是多么的无聊哦！
以下为qq农场等级排行的内容：
排名 排行榜qq号码 昵称 成果 现金 经验 等级
1 913495354 醉天堂 5017571 94735495 1012061↑ 100
2 33314633 笨笨 59873638 117379 990714↑ 99
3 248142615 №感情不 36942691 970352 748472↑ 86
4 445768137 爱ˇ吥离 34035830 1271513 731300↑ 85
5 110998877 飘荡三界外 38909416 22576 697601↑ 83
6 602176250 ゞ哦最稀 31816168 8502 638918↑ 79
7 770809 V V 40785424 3292266 630384↑ 78
8 13821548 KissSimba 27973638 1113379 605790↑ 77
9 309158888 ﹏酔红颜∞﹡ 25590956 1336302 593617↑ 76
10 448741231 牡☆丹 23923612 594627 578397↑ 75
11 28849596 纷纷扬扬 28988025 1206451 565738↑ 74
12 328558553 飞逝 23987895 35025 556256↑ 74
13 496065833 莞镁榊话 24222093 62607 545231↑ 73
14 8754442 感冒的冰灬 24216377 66768 541692↑ 73
15 19987247 frank 17833349 1314579 535048↑ 72
16 83737131 Kelvin. 29246834 36556 529125↑ 72
17 76335753 皓 36086357 105745 527242↑ 72
18 512411815 么么\{笨疍? 34190449 146889 512358↑ 71
19 825000111 uxss/u 22338 8245735 504577↑ 70
20 423817306 傻傻dē.发呆 27421962 488215 502393↑ 70
最近网上流行的XSS是什么意思
最近网上流行的XSS是小学生的恶称，骂小学生的。
一是指某些人的想法、思维方式、对事物的认知和思考能力如孩子般幼稚、单纯、天真。
二是特指某类相对于同龄的人，在游戏竞技或者社交网络中， 态度傲慢、技术水准较差、拒绝与队友沟通、独断专行、忽视团队合作、甚至喜欢恶语相向的网游玩家。
三是指对没有接触过社会或社会经验不足。
扩展资料：
1、小学生技术菜，爱骂人，玻璃心（说他一句就挂机送人头，不管说什么，比如：中路的你不要再送了，然后他就说“我就送”，接着就开始了。）小学生的心思就像星空，摸不着猜不透。
2、大喷子（网络中对喜欢肆意谩骂、地域黑、招黑、互黑等网友的一种广泛性定义。），不分青红皂白就开喷。
3、说话不经过大脑考虑，以自我为中心，可能是在家被宠惯了。
4、没有接触过社会大家庭或接触社会经验不足。比如：参加工作，你要是不让新人上，永远都是新人。这也是小学生。
网友评论
最新评论
榜2010年qq农场等级排行榜,qq农场等级排行最高达100级，呵呵有人花费不少精力来玩QQ农场了，100级别！囧。想象就可怕，可知道那个人是多么的无聊哦！以下为qq农场等级排行的内容：排名 排行榜qq号码 昵称 成果 现金 经验 等级 1 913495354 醉天堂 5017
皓 36086357 105745 527242↑ 72 18 512411815 么么\{笨疍? 34190449 146889 512358↑ 71 19 8
框框给他看，但是事实上你什么都做不了。即使你能挂些小木马，那也是很没意义的事情——因为你莫不如直接在自己的虚拟主机里做XSS页面发给别人。 这个跟sql注入不同，XSS毕竟是客户端的东西。sql注入的目的往往是为了得到目标系统的权限，并且sql语句本身执行的就是服务端的指令;但