XSS脚本攻击-DDoS僵王博士-SQL注入-考试周前的邮件

目录

XSS介绍

1.反射型XSS

2.存储型XSS

3.DOM型XSS

其他常见网络攻击

DDoS攻击(僵王博士)

SQL注入

本人收到考试周邮件


XSS介绍

通过脚本对用户进行攻击的都可以归为XSS

1.反射型XSS

恶意将代码植入 URL 中,比如先通过 https://ceilf.com/<script>alert('nice')</script> 查看是否有弹窗来检测网页能否通过漏洞进行植入脚本

动态网页没有为对用户输入内容进行过滤就会导致被恶意注入脚本

2.存储型XSS

存储型XSS影响范围更可怖,因为攻击者会通过评论、弹幕等方式存入服务器里面,对在所有使用服务器数据的用户造成攻击

3.DOM型XSS

这个就比较需要技术含量了,攻击者需要在DOM对象树里面找可操作属性

其他常见网络攻击

DDoS攻击(僵王博士)

DDoS(分布式拒绝服务攻击)通过控制大量“僵尸主机”(被入侵设备)同时向目标服务器发送海量请求, 消耗被攻击方资源,使得正常用户无法访问

--------------------------------------------------------------------------------------

SQL注入

攻击者通过在Web输入口(比如登陆框、搜索栏)中插入恶意 SQL语句 ,篡改原有SQL查询逻辑,从而非法操作数据库,比如输入 OR 1=1 -- 使得查询条件永远为真,绕过身份验证

本人收到考试周邮件

骗子利用考试周学生焦虑的心态,开始批次作案(可以看到这些邮箱都是34、35附近的)

现在已经25号了,本人啥事没有 

本来还想开个虚拟机看看怎么个事,但是最近事情太多了,没必要浪费时间,我直接举报处理了 

### 如何在Visio中设置或更改绘图颜色 在Microsoft Visio中,可以通过多种方式来更改图形对象的颜色属性,无论是填充颜色还是线条颜色。以下是具体方法: #### 修改默认形状的填充颜色和线条颜色 如果希望每次绘制的新形状都具有特定的颜色配置,可以在模板级别进行自定义设置。 1. **选择形状样式**:通过“设计”选项卡下的“变体”功能区,可以选择预设的形状样式,其中包含了不同的颜色组合[^1]。 2. **应用主题**:切换到“设计”选项卡,在“主题”区域选择一种新的配色方案。这会自动更新整个图表中的形状颜色。 #### 单独修改已有的形状颜色 对于已经放置在画布上的单个或多个形状,可以直接调整其视觉效果: - 填充颜色变更:选中目标形状之后,在右侧出现的格式化工具栏里找到“填充颜色”的图标按钮(通常显示为油漆桶图案),从中挑选所需色调作为内部背景色; - 边线色彩定制:同样是在该快捷面板上定位至代表轮廓笔触样式的标志处(可能是铅笔模样),接着指定理想的边界描绘用色。 #### 批量处理多组元素着色需求 当面临众多需同步改变外观特性的项目时,可利用如下技巧提高效率: - 使用格式刷复制风格:先手动设定好一个示范样本的各项参数,再借助“格式刷”功能快速传播此模式给其他相似物件。 - 创建本地母版库保存常用规格:将频繁使用的个性化造型存入文档专属资源池内以便随时调取复用。 ```python # 示例代码展示如何通过VBA脚本实现批量替换颜色操作 (仅作参考用途) Sub ChangeShapeColors() Dim vsoPage As Page Set vsoPage = ActivePage ' 遍历当前页面上的所有形状 For Each vsoShape In vsoPage.Shapes With vsoShape.CellsSRC(visSectionObject, visRowFill, visFillForegnd) .FormulaU = "THEMEGUARD(RGB(255,0,0))" End With With vsoShape.CellsSRC(visSectionObject, visRowLine, visLineColor) .FormulaU = "RGB(0,0,255)" End With Next vsoShape End Sub ``` 上述宏程序片段演示了怎样运用Visual Basic for Applications(VBA)编写一段简单的逻辑去迭代访问每一个选定页面里的独立实体,并逐一为其分配红色填充以及蓝色外框表现形式。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值