本文目录一览：
如何正确防御xss攻击?
1、基于特征的防御。XSS漏洞和著名的SQL注入漏洞一样，都是利用了Web页面的编写不完善，所以每一个漏洞所利用和针对的弱点都不尽相同，这就是给XSS漏洞防御带来的困难，不可能以单一特征来概括所有XSS攻击。
传统的XSS防御在进行攻击鉴别时多采用特征匹配方式，主要是针对JavaScript这个关键词进行检索，但是这种鉴别不够灵活，凡是提交的信息中各有JavaScript时，就被硬性的判定为XSS攻击。
2、基于代码修改的防御。Web页面开发者在编写程序时往往会出现一些失误或漏洞，XSS攻击正是利用了失误和漏洞，因此一种比较理想的方法就是通过优化Web应用开发来减少漏洞，避免被攻击：
①用户向服务器上提交的信息要对URL和附带的HTTP头、POST数据等进行查询，对不是规定格式、长度的内容进行过滤。
②实现Session标记、CAPTCHA系统或者HTTP引用头检查，以防功能被第三方网站所执行。
③确认接收的内容被妥善的规范化，仅包含最小的、安全的Tag，去掉任何对远程内容的引用，使用HTTP only的cookie。
3、客户端分层防御策略。客户端跨站脚本攻击的分层防御策略是基于独立分配线程和分层防御策略的安全模型。它建立在客户端，这是它与其他模型最大的区别。之所以客户端安全性如此重要，客户端在接受服务器信息，选择性的执行相关内容。这样就可以使防御XSS攻击变得容易，该模型主要由三大部分组成：
①对每一个网页分配独立线程且分析资源消耗的网页线程分析模块;
②包含分层防御策略四个规则的用户输入分析模块;
③保存互联网上有关XSS恶意网站信息的XSS信息数据库。
怎样看一台苹果xs是不是原装呢？
你好，看手机是不是正品主要有以下几种方法：
一、看外观
1.外包装
包装分两种，第一种是机器塑封包装，正品原装封口非常平整，外观干净整洁。如果是拆过之后手工塑封，封口粗糙，缝隙也比较大。第二种是贴标式包装，检查封口标签是否平整，如果有气泡或粘性不足，很可能就是被拆过的。
2.手机外观
再来看手机外观，检查手机外观是否有划痕，屏幕与机身是否闭合紧密，充电口、卡槽周围是否有使用过的摩擦痕迹，如果出现任意一项异常，你的手机几乎是翻新机无疑了。
3.手机配件
一般来说，原装手机都会有封条，配送的数据线、充电器、耳机等三大配件也都会进行包装。如果到手的手机及配件并没有此类包装，很可能就是翻新机了。
二、核对三码信息
这里说的三码分别是手机设置中的IMEl码、外包装上的IMEl码、手机背部标签/保修卡上的IMEl码（不同手机贴的位置不同），核对这些IMEl码是否完全一致，如果一致，可以确定就是正版了。
手机IMEI码查看方法
在拨号键输入“*#06#”，手机即会弹出一串IMEl码；也可以打开手机中的“设置”，找到“更多设置”，点击进入“关于手机”，在这里就可以看到这台手机的IMEl码了。
三、官网核对IMEl码
IMEl码是工信部颁发的设备识别码，是我们鉴别手机是否正版最关键的一点。按照上面所说的方法，我们可以查询到手机的IMEl码，然后到品牌官网上查询。iPhone上的是序列号，在“通用”里查找。
如何测试XSS漏洞
XSS跨站漏洞分为大致三种：储存型XSS，反射型XSS，和DOM型XSS，一般都是由于网站对用户输入的参数过滤不严格而调用浏览器的JS而产生的。XSS几乎每个网站都存在，google，百度，360等都存在，存在和危害范围广，危害安全性大。
具体利用的话：
储存型XSS，一般是构造一个比如说"scriptalert("XSS")/script"的JS的弹窗代码进行测试，看是否提交后在页面弹窗，这种储存型XSS是被写入到页面当中的，如果管理员不处理，那么将永久存在，这种XSS攻击者可以通过留言等提交方式，把恶意代码植入到服务器网站上， 一般用于盗取COOKIE获取管理员的信息和权限。
反射型XSS，一般是在浏览器的输入栏也就是urlget请求那里输入XSS代码，例如：127.0.0.1/admin.php?key="scriptalert("xss")/script，也是弹窗JS代码。当攻击者发送一个带有XSS代码的url参数给受害者，那么受害者可能会使自己的cookie被盗取或者“弹框“，这种XSS一次性使用，危害比储存型要小很多。
dom型：常用于挖掘，是因为api代码审计不严所产生的，这种dom的XSS弹窗可利用和危害性并不是很大，大多用于钓鱼。比起存储型和反射型，DOM型并不常用。
缺点：
1、耗时间
2、有一定几率不成功
3、没有相应的软件来完成自动化攻击
4、前期需要基本的html、js功底，后期需要扎实的html、js、actionscript2/3.0等语言的功底
5、是一种被动的攻击手法
6、对website有http-only、crossdomian.xml没有用
所以楼主如果想更加深层次的学习XSS的话，最好有扎实的前后端开发基础，还要学会代码审计等等。
推荐的话，书籍建议看看《白帽子讲web安全》，《XSS跨站脚本攻击剖析与防御》
一般配合的话，kalilinux里面的BEFF是个很著名的XSS漏洞利用工具，楼主有兴趣可以去看看。
纯手工打字，望楼主采纳。
xss 日版怎么看有没有激活
去微软官网，技术支持，输入序列号。
如何查看序列号：将笔记本电脑翻过来，然后在它的后面就可以看到一个S/N的序列号了，如下图所示。按下键盘的win加R组合快捷键或者是点击桌面左下角的开始菜单，在打开的页面中点击运行选项。然后在打开的运行窗口的输入框中输入cmd回车。然后在打开的命令行窗口中输入wmic回车，这样就可以查看此命令的帮助信息了。先按下Esc停止它，然后输入wmicbiosgetserialnumber回车。回车之后，在弹出的信息中就可以看到S/N序列号了。