本文目录一览：
- 1、网站渗透测试怎么做？
- 2、为什么我的xss 攻击不显示图片
- 3、xss攻击的实例
- 4、基因探针的探针标记
- 5、怎样绕过cdn
- 6、如何正确防御xss攻击
网站渗透测试怎么做？
先看网站类型，安全性相对而已aspaspxphpjspcfm
看服务器类型 windows还是 linux 还有 服务器应用，windows分iis6 iis7等等 linux分apache和nginx 需要知道对于版本的漏洞 如 iis6解析漏洞 你百度，web服务器解析漏洞大全
反正需要懂的知识蛮多的 ，你自学没必要了，知识点 你可以百度下 知识点：
网站入侵学习入门到高手所有重点难点视频推荐
当知识点学的差不多了，总体的方法差不多就是：
入侵网站，锁定目标 识别程序 找oday oday不成功 扫后门 扫备份 无后门 无备份 找后台 找注入 无注入 弱口令 无弱口令 找图片 扫编辑器 无编辑器 扫目录本地文件包含～任意文件下载 xss乱打拿不下 就旁注 旁不下 扫端口 还不行就去社 社不了 就爆破还不行 去C段 ip端口入侵 C段搞不了 子域名下手 还不行字典问题，
后面就是 学精sql注入（知道原理去尝试绕过waf），xss ，还有代码审计 内网域渗透，msf，反正学无止尽 这个知识主要靠累计，其他的靠自己本事去绕waf（ids和cdn），挖xss，oday获取突破点。
为什么我的xss 攻击不显示图片
网页图片无法显示的原因大致如下：
1，网速问题。导致没有打开网页上的图片，检查网速即可；
2，浏览器问题。导致图片不正常显示，更新、重装当前浏览器，或者换用其他浏览器即可；
3，网站删除了图片，导致如此显示效果。如果其他网站图片正常，只有这个网站无法显示，那么这个无法解决；
4，电脑缺失flash插件。更新或者安装flash插件即可。
xss攻击的实例
XSS又叫CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意攻击用户的特殊目的。XSS属于被动式的攻击，因为其
基因探针的探针标记
探针是能与特异靶分子反应并带有供反应后检测的合适标记物的分子。利用核苷酸碱基顺序互补的原理，用特异的基因探针即识别特异碱基序列的有标记的一段单链DNA（或RNA）分子，与被测定的靶序列互补，以检测被测靶序列的技术叫核酸探针技术。探针制备就是将目的基因进行标记。特异性探针有三种形式——cDNA、RNA、寡核苷酸。cDNA和寡核苷酸是目前最常采用的探针。RNA探针用途很广，也容易获得，但其不稳定性限制了其商业用途。cDNA探针的获得是，将特定的基因片段装载到质粒或噬菌体中，经过扩增、酶切、纯化等复杂的步骤，才能得到一定长度的cDNA探针。这一过程比较复杂，有相应条件的实验室才能做到。寡核苷酸探针是在已知基因序列的情况下，由核酸合成仪来完成，可廉价获得大量的此类探针。质量也相对来说更为稳定。由于cDNA探针长度通常为数百至数千个碱基，所以有良好的信号放大作用，但其渗透性比较差。寡核苷酸探针一般为十数个至数十个碱基，渗透性强，但信号放大作用则较差，合成的多相寡核苷酸探针，敏感性可以达到cDNA探针水平。
探针的标记方式有放射性标记和非放射性标记。标记物质有放射性元素（如32P等）和非放射性物质（如生物素、地高辛等）。32P是最常用的核苷酸标记同位素，被标记的dNTP本身就带有磷酸基团，便于标记。特点是比活性高，可达9000Ci/mmol；发射的β射线能量高。用它标记的探针自显影时间短，灵敏度高。32P的半寿期短，虽使用不方便，但为废弃物的处理减轻了压力。非放射性标记法有酶标法和化学物标记法。酶标方法与免疫测定ELISA方法相似，只是被标记的核酸代替了被标记的抗体，事实上被标记的抗体也称为探针，现有许多商品是生物素、地高辛标记的。血凝素与生物素有非常高的亲和性，当血凝素标记上过氧化物酶或碱性磷酸酶，经杂交反应最终形成探针-生物素-血凝素酶复合物（ABC法），酶催化底物显色，观察结果。ABC法底物显色生成不溶物，以便观测结果。酶标记法复杂、重复性差，成本高，但便于运输、保存，灵敏度与放射物标记法相当。 ①缺口平移标记法。利用的是DNA聚合酶I能修复DNA链的功能。该法先由DNaseI在DNA双链上随机切出切口，然后DNA聚合酶I沿缺口水解5acute;端核苷酸，同时在3acute;端修复加入被标记核苷酸，切口平行推移。缺口平移法快速、简便、成本相对较低、比活性相对较高、标记均匀，多用于大分子DNA标记，(1000bp最好)，但单链DNA、RNA不能用该法标记。
②随机引物法。随机引物是指含有各种可能排列顺序的寡聚核苷酸片断的混合物，因此它可以与任意核苷酸序列杂交，起到聚合酶反应的引物作用。将待标记的DNA探针片断变性后与随机引物一起杂交，然后以此杂交的寡聚核苷酸为引物，在大肠杆菌DNA聚合酶I大断段（KlenowFragment）催化下，合成与探针DNA互补的DNA链，当在反应体系中含有a-32P-dNTP时，即形成放射性同位素标记的DNA探针。具有上述优点，可代替缺口平移法。此外大小、单双DNA均可标记，标记均匀，标记率高，但也不能标记环状DNA。随机引物法标记探针一般长400~600bp。
③末端标记法（又叫尾标）。利用末端转移酶可进行“尾标”，尾标适用于寡核苷酸探针标记，寡核苷酸探针多用于核酸“点”突变的检测，该探针可用核酸合成仪人工合成，克隆出的探针一般较长，特异性好，标记量大，杂交的检出信号强。 1、4—6微米切片，用防脱片胶（多聚赖氨酸）处理过的玻片贴附
2、56—60℃烤片2—16h
3、新鲜二甲苯脱蜡，10minX2（趁热脱蜡）
4、100%乙醇5minX2次，不用浸水，直接空气干燥
5、加入50μl蛋白酶K工作液（蛋白酶K用蒸馏水稀释，浓度为25μg/ml），37℃消化10—15min
6、弃去蛋白酶K工作液，0.1MTBS洗涤3minX3次逐级酒精脱水（85%，95%，100%酒精）1minX3次然后空气干燥
7、加入20μl探针，加盖薄膜。（探针用预杂交液稀释，浓度为5μg/ml）。
8、95℃变性10—12min；立刻置于冰块上，防止复性。
9、37℃杂交16—20h
10、揭去薄膜，每张切片加入以下杂交后洗涤液：
用2—3滴2XSSC37℃洗涤3minX2次；
0.5XSSC37℃洗涤3minX2次；
0.2XSSC37℃洗涤3minX2次；
11、0.1MPBS/TBS缓冲液洗涤，1minX3次
12、滴加小鼠抗地高辛生物素标记的抗体工作液，37℃孵育45—60min；
13、0.1MPBS浸洗，5minX3次
14、滴加高敏碱性磷酸酶链亲和素复合物工作液，37℃孵育45—60min。
15、0.1MPBS浸洗，5minX3次
16、滴加NBT/BCIP显色6—16h，
17、双蒸水终止反应（37℃10min—2h），双蒸水浸洗，5minX2次
18、滴加核固红，30秒—5min；
19、双蒸水浸洗，5minX3次
20、脱水、透明、封片
怎样绕过cdn
CDN管理系统作为集中式的内容分发管理和网络管理，并对用户和内容提供商的CDN使用情况进行统计和计费。CDN应用系统位于CDN分布点中的一组分布式的服务器，通常选择专业服务器或缓存服务器来实现。常见的CDN应用系统有:VOD点播、视频会议、远程教学、远程医疗等等。这些应用通过CDN系统使得用户的请求能绕过Internet的拥塞区域，而找到CDN网中的性能最优的站点，从而得到最优的服务
如何正确防御xss攻击
传统防御技术
2.1.1基于特征的防御
传统XSS防御多采用特征匹配方式，在所有提交的信息中都进行匹配检查。对于这种类型的XSS攻击，采用的模式匹配方法一般会需要对“javascript”这个关键字进行检索，一旦发现提交信息中包含“javascript”，就认定为XSS攻击。
2.1.2 基于代码修改的防御
和SQL注入防御一样，XSS攻击也是利用了Web页面的编写疏忽，所以还有一种方法就是从Web应用开发的角度来避免：
1、对所有用户提交内容进行可靠的输入验证，包括对URL、查询关键字、HTTP头、POST数据等，仅接受指定长度范围内、采用适当格式、采用所预期的字符的内容提交，对其他的一律过滤。
2、实现Session标记(session tokens)、CAPTCHA系统或者HTTP引用头检查，以防功能被第三方网站所执行。
3、确认接收的的内容被妥善的规范化，仅包含最小的、安全的Tag(没有javascript)，去掉任何对远程内容的引用(尤其是样式表和javascript)，使用HTTP only的cookie。
当然，如上方法将会降低Web业务系统的可用性，用户仅能输入少量的制定字符，人与系统间的交互被降到极致，仅适用于信息发布型站点。
并且考虑到很少有Web编码人员受过正规的安全培训，很难做到完全避免页面中的XSS漏洞。
扩展资料：
XSS攻击的危害包括
1、盗取各类用户帐号，如机器登录帐号、用户网银帐号、各类管理员帐号
2、控制企业数据，包括读取、篡改、添加、删除企业敏感数据的能力
3、盗窃企业重要的具有商业价值的资料
4、非法转账
5、强制发送电子邮件
6、网站挂马
7、控制受害者机器向其它网站发起攻击
受攻击事件
新浪微博XSS受攻击事件
2011年6月28日晚，新浪微博出现了一次比较大的XSS攻击事件。
大量用户自动发送诸如：
“郭美美事件的一些未注意到的细节”，“建党大业中穿帮地方”，“让女人心动的100句诗歌”，“这是传说中的神仙眷侣啊”等等微博和私信，并自动关注一位名为hellosamy的用户。
事件的经过线索如下：
20:14，开始有大量带V的认证用户中招转发蠕虫
20:30，某网站中的病毒页面无法访问
20:32，新浪微博中hellosamy用户无法访问
21:02，新浪漏洞修补完毕
百度贴吧xss攻击事件
2014年3月9晚，六安吧等几十个贴吧出现点击推广贴会自动转发等。并且吧友所关注的每个关注的贴吧都会转一遍，病毒循环发帖。并且导致吧务人员，和吧友被封禁。
参考资料：
XSS攻击-百度百科