1、跨站脚本-XSS
相关研究表明，跨站脚本攻击大约占据了所有攻击的40%，是最为常见的一类网络攻击。但尽管最为常见，大部分跨站脚本攻击却不是特别高端，多为业余网络罪犯使用别人编写的脚本发起的。
跨站脚本针对的是网站的用户，而不是Web应用本身。恶意黑客在有漏洞的网站里注入一段代码，然后网站访客执行这段代码。此类代码可以入侵用户账户，激活木马程序，或者修改网站内容，诱骗用户给出私人信息。
这个要根据个人的实际情况来决定的，比如你先要去了解什么是渗透测试：
1、渗透测试属于信息安全行业，准确的说是网络计算机/IT行业
2、现在你知道了它的行业属性，那么你是否具备一些这个行业的知识呢?
3、具备的话学习起来比较简单，直接去学习渗透测试实战就行，不具备接着往下看
4、现在知道它行业属性，你大概就能清楚需要些什么样的基础知识了；下面是我从非计算机网络相关专业的同学想要学习渗透测试必须掌握的知识。
我一直反对现在过分的显示我们的黑客实力，还是留到打仗的时候吧。在美国国防部网页上挂中国国旗不如控制老美的导弹自己打自己。
历史上五大最著名的黑客
1. Kevin Mitnick:
Mitnick也许就是黑客的代名词。美国司法部仍然指责他为“美国历史上头号电脑犯罪通缉犯”。他的所作所为被记录在两部好莱坞电影当中：《Takedown》和《Freedom Downtime》。-
渗透测试的服务范围：测试目标、测试方式、所需资源、限制因素、业务指标，以及项目的计划和调度安排。
把评估项目的每一个需求参数都落实到项目的测试计划、限定因素、业务指标和进度安排中。可以根据实际情况和测试要素对该流程进行调整。如果脱离范围界定流程，收集到的需求将不够确切，工作的流程难以合理，而这都可能会导致测试项目的最终失败。
范围界定的关键在于，要在开始渗透之前尽可能地从客户那里收集信息，以形成一个充分满足客户各个层面需求的渗透测试策略。这一策略应能顾全法律条款、合同协议、资源分配、测试限制、核心竞争力、基础设施信息、时间指标以及规则约定。渗透测试的最佳实践表明，唯有遵循范围界定流程，在这一阶段解决所有必要的问题，才是启动渗透测试项目的专业方式。
美国的厉害，2000年的黑客大战中国并没有赢。中国的黑客黑人家的网站用的都是低级的办法，当然少数除外。只是人多罢了，很多中国黑客用的软件都是外国的黑客开发的，美国 是比较自己的国家，黑客相对厉害点。
在2010年“白帽”黑客会议上利用他独创黑客技术令自动提款机狂吐钞票，一跃成为全球最牛的“明星黑客”。他刚一执行破解程序，自动提款机便不断吐出钞票，在地上堆成一座小山。这段“提款机破解秀”堪称2010年“白帽”黑客会议上最为轰动的精彩好戏。
InternetScanner。在unix环境下常用的端口扫描工具是InternetScanner，它容易配置，扫描速度快，并且能产生综合报告。InternetScanner是可得到的最快和功能最全的安全扫描工具，用于UNIX和WindowsNT。
登录必然会留下登录ip和时间，开通邮箱异地登录提醒，则被登录就能发现了
1、如果网易邮箱通行证绑定了关联手机，那么就可以直接通过获取验证码来解除账号锁定。
2、如果网易邮箱通行证没有绑定关联手机，那么可以绑定一个手机号码，这样就可以重新获得一个验证码，并解除账号锁定了。
有。肯定对个人不好，属于个人信息，对外泄露会影响正常生活甚至造成损失。要看是什么群，熟悉的或认识的即没事。
问题一：QQ邮箱传附件的速度太慢 你好，建议你安装一下QQ邮箱的上传控件，在文件中转站右侧点击上传控件旁边的安装按钮，然后选择下载上传控件自行安装或者是在线安装。这是QQ邮箱的增强插件，安装之后可以实现在邮箱中截图、在你输入正文过程中自动上传你选定的附件、拖贰文件上传，而且在上传超大附件时，可以明显起到加快上传速度的作用，同时还能暂停或续传文件，同时上传多个大文件。
问题二：qq邮箱上传超大附件太慢怎么办？ 由于文件本身过大导致，故上传没有更好的办法，但可以通过一下几个方法来减少上传的时间：
渗透测试并没有一个标准的定义，国外一些安全组织达成共识的通用说法是：渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析，这个分析是从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。
换句话来说，渗透测试是指渗透人员在不同的位置(比如从内网、从外网等位置)利用各种手段对某个特定网络进行测试，以期发现和挖掘系统中存在的漏洞，然后输出渗透测试报告，并提交给网络所有者。网络所有者根据渗透人员提供的渗透测试报告，可以清晰知晓系统中存在的安全隐患和问题。
