本文目录一览：
双12网购怕被骗？ QQ浏览器防网络欺诈
12月4日
“年末疯狂大回馈”、“全场8折”、“迎双12特卖会”……
双11已让各电商赚得盆满钵满，如今一个月后，双12又将来临。对
“网购达人”、“秒杀狂人”来说，最担心的不是买不到便宜货，而是担心购物安全。11月28日，国内知名浏览器厂商QQ浏览器发布了7.5版本，通过安全中心、安全铭牌、浏览器医生三大利器，保护用户上网安全。
●三大网络欺诈威胁网购安全
消费者协会统计，今年“双11”期间有关商品价格的投诉量是平时的两倍，主要集中在虚构原价。而其中因仿冒网站、钓鱼网站造成的欺诈事件，更成上升趋势。
据了解，目前有三种比较常见的网络诈骗行为：第一、伪装仿冒成正规网上商店。第二，炮制中奖骗局。第三，钓鱼网站伪造网银支付页面。而去年双十二，就曾有用户被钓鱼侵害，单笔最大受害金额高达200万元的新闻见诸报端。
浏览器也在此时被推上了风口浪尖。行业普遍认为，如果浏览器能有拦截钓鱼网站、识别恶意网站、保护用户上网安全的浏览器，则可将危险扼杀在萌芽中。
●
QQ浏览器推出全方位防护措施
QQ浏览器推出的安全中心功能，从云端、网页、内核、隐私四方面防护用户的网购安全。当用户网购遭遇钓鱼网站时，QQ浏览器可通过强大的安全云检测体系，判断网站是否安全;如果存在安全隐患或发现是钓鱼欺诈网页后，QQ浏览器可通过防护XSS跨站攻击，拦截恶意代码和脚本，防止攻击者窃取上网信息，保护账号安全;最后，QQ浏览器可通过DNT禁止追踪协议直接拦截问题网站，防止再次登录。
实际上，很多网购用户并不了解，浏览器的安全细节，只要安全好用就足够了。小王她最近发现新推出的“安全铭牌”，可以一眼识别出危险网站的功能非常实用。她升级QQ浏览器7.5版本后发现，只要点击地址栏左侧的绿色盾形安全状态图标后，就能看到网站的名称、所属企业、主办方全称、以及工信部ICP备案号等网站的官方备案信息，购物网站的安全更是一目了然。
●
“浏览器医生”让双12网购更轻快
而小李则很喜欢“浏览器医生”功能，因为她的电脑已经有些“老了”，上网购物付款时也经常“卡”。她一直很担心，会不会因为“卡”导致支付类病毒趁虚而入？
而QQ浏览器升级后推出了针对上网功能诊断的上网修复工具“浏览器医生”，通过对用户机器上IE组件、注册表、flash和浏览器等的修复和重置，可以一键解决用户上网遇到的各类疑难问题，让用户上网更轻快。现在，小李依然可以用老电脑、买新东西，不再遭受安全的困扰。双12来了，她的浏览器也将从现在开始轻快出发!
对钟情“双12”狂欢的网购群体来说，拥有一款贴心安全的浏览器至关重要，甚至超过了对购物本身的重视。而QQ浏览器7.5版的升级，通过安全中心、安全铭牌、浏览器医生三大安全防护措施，为用户打造出极速安全的购物环境。
QQ账号被XSS蠕虫感染还有救吗
帐号不会被感染，只会是设备中毒，杀毒然后修改密码就可以了。
xss能侵入qq吗
你想多了，目前还不行，这个技术的话还没有达到。除非你联系很高级的黑哥。
什么是XSS攻击
什么是XSS攻击XSS又叫CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意攻击用户的特殊目的。XSS属于被动式的攻击，因为其被动且不好利用，所以许多人常忽略其危害性。而本文主要讲的是利用XSS得到目标服务器的shell。技术虽然是老技术，但是其思路希望对大家有帮助。 [编辑本段]如何寻找XSS漏洞就个人而言，我把XSS攻击分成两类，一类是来自内部的攻击，主要指的是利用程序自身的漏洞，构造跨站语句，如:dvbbs的showerror.asp存在的跨站漏洞。另一类则是来来自外部的攻击，主要指的自己构造XSS跨站漏洞网页或者寻找非目标机以外的有跨站漏洞的网页。如当我们要渗透一个站点，我们自己构造一个有跨站漏洞的网页，然后构造跨站语句，通过结合其它技术，如社会工程学等，欺骗目标服务器的管理员打开。
然后利用下面的技术得到一个shell. [编辑本段]如何利用传统的跨站利用方式一般都是攻击者先构造一个跨站网页，然后在另一空间里放一个收集cookie的页面，接着结合其它技术让用户打开跨站页面以盗取用户的cookie，以便进一步的攻击。个人认为这种方式太过于落后，对于弊端大家可能都知道，因为即便你收集到了cookie你也未必能进一步渗透进去，多数的cookie里面的密码都是经过加密的，如果想要cookie欺骗的话，同样也要受到其它的条件的限约。而本文提出的另一种思路，则从一定程度上解决上述的问题。对于个人而言，比较成熟的方法是通过跨站构造一个表单，表单的内容则为利用程序的备份功能或者加管理员等功能得到一个高权限。下面我将详细的介绍这种技术。 [编辑本段]来自内部的跨站攻击寻找跨站漏洞
如果有代码的话比较好办，我们主要看代码里对用户输入的地方和变量有没有做长度和对”〈”,”〉”,”;”,”’”等字符是否做过滤。还有要注意的是对于标签的闭合，像测试QQ群跨站漏洞的时候，你在标题处输入〈script〉alert(‘test’)〈/script〉，代码是不会被执行的，因为在源代码里，有其它的标签未闭合，如少了一个〈/script〉，这个时候，你只要闭合一个〈/script〉，代码就会执行，如：你在标题处输入〈/script〉〈script〉alert(‘test’)〈/script〉，这样就可以弹出一个test的框。
如何利用
我先以BBSXP为例，过程已做成动画，详情可见光盘中的动画。我举BBSXP中其中两个比较好用的跨站漏洞点为例.
a.先注册一个普通用户，我这里注册的用户是linzi.然后我们在个人签名里写入:
c.然后发个贴子，可以结合其它技术欺骗管理员浏览发的贴子。
d.因为是测试，所以我们以管理员身份登陆，然后打开贴子，我们会发现，linzi已经变成了社区区长工，如图一所示
除此之外我们只要在个人签名里输入
同样发个贴子等，只要管理员打开了，就会加了一个扩展名为asp （有空格）的上传扩展，这个时候，你只要上传一个newmm.asp (有空格)就可以得到一个shell.
上面的攻击多多少少有点局限性，虽然可以得到shell，但是隐蔽性不太好，因为签名
处受到了长度的限制，不能超过255个字符。我们可以结合flash跨站实现更为隐蔽的
攻击，对于flash木马的制作，下面见哥们丰初的介绍。
再利用如下:
修改一下个人头像的url,输入代码如下:
再接着欺骗管理员打开你的资料或者浏览你的贴子，当管理员打开后，会在后台自动加个php扩展名的后辍，因为bbsxp在个人头像url里过滤了空格,%，所以我们只能加个不包括空格的其它扩展，当然你也可以加个shtml的扩展，有了它你就可以用来查看源代码，然后进一步攻击。 [编辑本段]来自外部的跨站攻击有的时候，当我们对于目标程序找不到可以利用的跨站点，这个时候我们可以利用可以从外部入手，利用我们要拿下的是它的论坛，论坛的安全性做的很好，但其留言板却存在跨站漏洞，这个时候我们可以在留言板里写入跨站语句，跨站语句为以表单的方式向论坛提交提升权限的语句，如上面的bbsxp加asp 扩展的语句。当然我们可利用后台的备份功能直接得到一个shell。
例:先上传一个文件linzi.txt，内容如下:
〈body onload="javascript:document.forms[0].submit()"〉〈form
action=" " method="post"〉〈input value="database/bbsxp.mdb" name="yl" 〉〈input value="database/shit.asp" name="bf" 〉〈/body〉〈/html〉
上面的代码是把论坛的数据库备份为shit.asp，留言板存在跨站点如下:
我们构造备份跨站语句如下:
或者构造跨站语句，利用iframe打开一个0大小的linzi.txt。
当管理员打开后，会自动备份得到一个shell. [编辑本段]XSS与其它技术的结合从上面的实例，我们可以知道，如何欺骗管理打开是一个很重要的步骤，对于欺骗打开，除了社会工程学外，我们可以结合其它的技术，如sql injection.当我们渗透一个网站之时，主站mssql注入漏洞，权限为public,这个时候我们利用update构造跨站语句，如用iframe打开一个上面的备份得到shell的跨站语句等，同样，我们可以在社会工程学时，利用QQ的其它跨站漏洞等等。
总是对于欺骗也是一门艺术，具体怎么利用，大家就发挥自己的想象力吧！
好一个欺骗也是一门艺术，不管是在生活中还是在网络中。生活中难免有些事情不能讲真话，这时采用适当的方法使得我们的假话当作真话讲，这就靠欺骗的艺术了。