1、直接document.write\x0d\x0a\x0d\x0a document.write("");\x0d\x0a\x0d\x0a\x0d\x0a2、动态改变已有script的src属性\x0d\x0a
记者丨蒋超 刘珂君
近日，成都某高校多名校友向记者报料，接到陌生手机来电，对方自称京东金融客服。在确认姓名、身份证号、学校等信息后，“京东金融客服”表示，校友在校期间曾注册过京东金融，现因平台整改，需要注销账号，否则将影响学生征信。
“多么像骗子啊！我没有回答，只问了两个问题，‘你是客服为什么普通话这么不好？’‘你为什么用私人电话打来？’”已毕业两年，现在北京某高校读研的陈同学告诉记者，至少有5秒时间，对方没有回复，随后挂断了电话。
包含以下几个流程：
信息收集
第一步做的就是信息收集，根据网站URL可以查出一系列关于该网站的信息。通过URL我们可以查到该网站的IP、该网站操作系统、脚本语言、在该服务器上是否还有其他网站等等一些列的信息。
漏洞探测
当我们收集到了足够多的信息之后，我们就要开始对网站进行漏洞探测了。探测网站是否存在一些常见的Web漏洞，比如：SQL注入 。
黑客入侵智能家居突然说话惊到户主，智能家居商家赔偿是不可避免的，不仅如此，还有可能会影响他的生意上的合作等等。
美国一对夫妇的Nest智能家居遭黑客入侵，家里摄像头突然开始和他们说话，恒温器达到90度以上。这对夫妇害怕极了，但无论是拔电源还是改密码，都没有用。最后他们联系运营商改了网络ID才好。智能产品的安全令人堪忧!
《1》黑客入门新手特训
《2》黑客攻防实战入门
《3》黑客攻防实战详解
《4》黑客成长日记
《5》黑客攻防秘籍大声报
《6》黑客七十二变
1、人性式攻击，比如钓鱼式攻击、社会工程学攻击，这些攻击方式，技术含量往往很低，针对就是人性。有点骗子攻击的味道。著名黑客菲特尼客，以这种攻击为特长。
2、中间人攻击，各式各样的网络攻击，合拢而来几乎都是中间人攻击，原因很简单，任何两方面的通讯，必然受到第三方攻击的威胁。比如sniffer嗅探攻击，这种攻击可以说是网络攻击中最常用的，以此衍生出来的，ARP欺骗、DNS欺骗，小到木马以DLL劫持等技术进行传播，几乎都在使用中间人攻击。
可以用手机管家杀毒：进入“手机管家 病毒查杀”，如果无法解决，就备份好手机中的重要数据资料，恢复出厂设置解决。
黑客拦截不了，如果是针对性病毒，没有任何杀毒软件可以查杀，而更多的是优化功能，就算是有病毒，就像前一阵子的勒索病毒，你看哪一种杀毒软件把这种病毒杀掉了？杀毒软件根本查不出是病毒，就算是有恶意性的病毒爆发，也只会在网上传播短暂的时间，所以说不要靠杀毒软件来防病毒，没什么用，而现在电脑端的杀毒软件也顶多就是拦截一些其他软件安装时捆绑安装的应用，这也顶多只能算是优化吧，再加上各种安全卫士，杀毒软件的体检功能和杀毒功能，也仅仅只是优化功能更多一点，其实现在的主流杀毒软件也没杀掉多少病毒，你安装了杀毒软件，反而成了病毒，不信你试试，你将百度杀毒，瑞星杀毒，QQ电脑管家，金山毒霸，360安全卫士等，卡巴斯基，你将这些杀毒软件都安装在一起？他们会互相掐的，掐来掐去的，结果到头来电脑也没得到维护，只能说你喜欢用谁的产品就用谁的产品，没有有毒无毒一说，只是之前百度为了给自己打广告，强行往用户的电脑上安装应用，无论是QQ，360，百度都这么做过，而QQ电脑管家，360安全卫士，瑞星杀毒软件，百度杀毒，也都拦截过这三家的，强行打广告，就是强行往用户的电脑上安装应用软件，所以到头来到头去，你认为哪个杀毒软件才是真正良心的？良心不存在，有良心就活不成，
入侵个人电脑的方式有几种
1.漏洞溢出入侵法.
2.端口入侵.
先来说说第一种。
我觉得漏洞入侵中比较好用的工具有狼牙抓肉鸡工具。
这个工具在黑客X档案中提过，大家可以通过黑客X档案中看到。
他主要的入侵方法是通过漏洞溢出入侵。
第二种端口入侵。
所谓端口入侵，就是在对方IP有弱口令的情况下，通过23.135.445.1433.4899.这些常用的端口入侵。在网上有很多教程大家可以看看！但是大家请了解一点，这个端口入侵必须在你知道对方账号密码的情况下才有用。或者是有弱口令的情况下，否则一切都是扯谈。
回顾历史十大黑客事件：不堪一击的系统
--------------------------------------------------------------------------------
2005年11月29日 15:32 天极yesky
DNA杂志籍印度全国软件和服务企业协会(Nasscom) 与孟买警方开展互联网安全周活动之时，回顾了历史上的十大黑客事件——即使是那些被认为固若金汤的系统在黑客攻击面前总显得不堪一击。
一、网站被攻击是可以防御的，可以通过一下方式：
（1）关闭无要的端口和服务；
（2）安装杀毒软件或者是防火墙来抵御攻击；
（3）定期修改账户密码，尽量设置的复杂些，不要使用弱密码；
（4）日常维护的时候要注意，不建议在服务器上安装过多的软件；
（5）及时修复漏洞，在有官方安全补丁发布时，要及时更新补丁；
（6）设置账户权限，不同的文件夹允许什么账号访问、修改等，同时，重要的文件夹建议增加密码；
