作为网站的业务管理者，在欣赏自己为客户提供的丰富业务和趣味性体验时，你是否曾经想过网站会成为攻击者攻击第三方的媒介，从而导致公信度大为受损?作为一个网站的访客，你是否曾经想过在访问这个自己再熟悉不过的网站时，你的私密信息已经被他人窃取?
这些都与跨站脚本攻击有关。下面让我们详细了解这类攻击。
跨站脚本的名称源自于这样一个事实，即一个Web 站点(或者人)可以把他们的选择的代码越过安全边界线注射到另一个不同的、有漏洞的Web 站点中。当这些注入的代码作为目标站点的代码在受害者的浏览器中执行时，攻击者就能窃取相应的敏感数据，并强迫用户做一些用户非本意的事情。
在本文的上篇中，我们详细介
金山毒霸云安全中心发布6月26日病毒预警，最近一直高居病毒排行榜榜首的“宝马下载器变种今日继续肆虐，50多万台次的日感染量虽较昨日有小幅下降，但目前增长势头依旧强劲。老熟人“脚本下载器148”重新发威，以22万台次的日感染量成为脚本病毒老大。
据金山毒霸反病毒专家李铁军介绍，这款持续肆
想在一台电脑上同时登录两个飞信帐号怎么做？就像同时登录多个QQ帐号一样。首先找到飞信安装目录：
如C:＼Program Files＼China Mobile＼Fetion
然后在安装目录里面找到文件Client.config，这个文件其实就是一个XML文件，您可以用任
“脚本下载者NY”（js.downloader.ny.225），这是一个脚本木马。它含有多款系统漏洞的利用代码，当进入电脑后就会制造溢出事件，然后下载病毒作者指定的其它木马。
“文件夹模仿者”（win32.troj.fakefoldert.yl.1407388），此毒为一款可利用U盘传
作为网站的业务管理者，在欣赏自己为客户提供的丰富业务和趣味性体验时，你是否曾经想过网站会成为攻击者攻击第三方的媒介，从而导致公信度大为受损?作为一个网站的访客，你是否曾经想过在访问这个自己再熟悉不过的网站时，你的私密信息已经被他人窃取?
这些都与跨站脚本攻击有关。下面让我们详细了解这类
[img]http://images.wangchao.net.cn/images/upload/images/digi/1240888073082.jpg[/img]
作为网站的业务管理者，在欣赏自己为客户提供的丰富业务和趣味性体验时，
在这两年中，安全专家应该对网络应用层的攻击更加重视。因为无论你有多强壮的防火墙规则设置或者非常勤于补漏的修补机制，如果你的网络应用程序开发者没有遵循安全代码进行开发，攻击者将通过80端口进入你的系统。广泛被使用的两个主要攻击技术是SQL注入[ref1]和CSS[ref2]攻击。SQL注入是指：通过互
“脚本下载器AG”（js.downloader.ag.1833），这是一个脚本编写的木马下载器。该毒可对存在系统安全漏洞的电脑进行自动攻击。病毒团伙将其嵌入某些网站后，浏览这些网站的电脑如果刚好存在安全漏洞，就会被感染。
“killkb下载器”（win32.troj.agent.av.
“狗洞脚本”（js.ms09002ax.vw.5276），这是一个利用新近公布的MS-09002漏洞的脚本木马。病毒作者将其嵌入访问量较高的网页，只要来访电脑具有MS-09002漏洞，该毒就能自动将其感染，然后下载各种恶意程序到用户电脑中运行。
“余波”（js.downloader.z
