本文目录一览：
- 1、web漏洞怎么利用?我用扫描器扫描了一个网站~发现了说服务器启用了TRACE方法~可以用该漏洞执行XSS攻击~
- 2、alert('xxx')请问这个是什么语句呢
- 3、求助：解决asp.net网站被恶意注入的方法（附后台数据库是sql数据库），该网站已经添加了相关的防火墙
web漏洞怎么利用?我用扫描器扫描了一个网站~发现了说服务器启用了TRACE方法~可以用该漏洞执行XSS攻击~
窃取cookies需要xss平台，有了管理的cookies能盲打进入后台。然后webshell什么的你自己懂的。
alert('xxx')请问这个是什么语句呢
这个其实是一个js代码，作用就是弹出alert里面的字符串内容，也可以用变量；
script
alert('xxx') //弹出字符串xxx
/script
教程的话，就是js代码教程，网上也有很多的。
求助：解决asp.net网站被恶意注入的方法（附后台数据库是sql数据库），该网站已经添加了相关的防火墙
可能是sql注入，xss盲打进后台等等。。。分析攻击手段要日志文件还要网站的源码 只看这个没什么，另外下面的图好蛋疼。能不能把重叠部分的代码贴出来