?????????????????????

??????????????????????????????????????????????????????????????????????????????????校??????????????????

1:??斜??????????

?????????

?????????????????????????????

??????????

小???????

????????????

?????????????

??????????

?????围

??????????????

??????????????????

2:?????????????

?????????

????????????????????????????妫�?????????url???????????????????????????????????????

??????????????????????????????????URL??????????????????????????????????????????

3:???????????????

??????Grid??Label??Tree view????????未???????????????????html????????????

4:????????XSS??

???????????????????????????????????蟹???????????????????????????????
?????????

•HTML?????<??>??</??>

•????????&(&)??<(<)??>(>)?? (???) ??

•????????

<scr??pt language=??javascr??pt??>
??Alert(????)
</scr??pt>

•???????????  ?? <  >  /

•小???????

•????????????

5:?????????

??屑?????????

????view??source??http?????????????

??????????????????????? *****??  ??????????????????????????????

6:???????

????????????????????妫�???????sql??????

Select *  from  table A where  username?????? + username+???? and pass word ??.

Sql ????

?? or 1??1 ?D?D

??????????魏?password???泄?????

7:?????????????

??????????????????????????????????????????????????????????????????????????????????

8:???????娲�

??????????斜???????????????????????????械????????????????????斜?????????????????????????????????????????

????????妫�?????????????????GET????????????????????POST??

9:???????

??????????????????????????????????????????????贸??????????????????????????????????????

10:??????????霉???

??????Config?械??????????????????????????????娲�???????????????

????????????????????械??????????????胁???????????y??????????????????????