本文目录一览：
- 1、网络安全攻击手段
- 2、防止XSS注入的方法
- 3、xssnat类型不可用
- 4、如何取消阻止跨站脚本
网络安全攻击手段
以下是网络安全中常见的攻击方式：电子邮件钓鱼电子邮件钓鱼是指骗子通过电子邮件发送看起来像合法的电子邮件，试图欺骗受害者从而取得信息或者资金。
网络扫描--在Internet上进行广泛搜索，以找出特定计算机或软件中的弱点。 网络嗅探程序--偷偷查看通过Internet的数据包，以捕获口令或全部内容。
攻击者获取目标系统的账号和密码。攻击者通过密码破解工具或者暴力破解的方式，破解目标系统的密码。攻击者利用破解后的密码，非法获取信息或者控制系统。
木马植入 这种攻击方式主要是通过向服务器植入木马，开启后面，获取服务器的控制权，恶意破坏服务器文件或盗取服务器数据，这类的危害都是比较大的。网络攻击的4个类型如下：侦察。
防止XSS注入的方法
后端需要对提交的数据进行过滤。前端也可以做一下处理方式，比如对script标签，将特殊字符替换成HTML编码这些等。DOM-based型XSSDOMXSS是基于文档对象模型的XSS。一般有如下DOM操作：使用document.write直接输出数据。
，直接使用JS脚本。 2，对JS脚本进行转码。 3，利用标签的触发条件插入代码并进行转码。
如果项目还处在起步阶段，建议使用第二种，直接使用jstl的c：out标签即可解决非法字符的问题。当然，对于Javascript还需要自己处理一下，写一个方法，在解析从服务器端获取的数据时执行以下escapeHTML()即可。
假定所有用户的输入都是“恶意”的，防止XSS攻击，譬如：对用户的输入输出做好必要的过滤 防止CSRF，表单设置隐藏域，post一个随机字符串到后台，可以有效防止跨站请求伪造。
asp中防止xss攻击的方法如下：确保所有输出内容都经过 HTML 编码。禁止用户提供的文本进入任何 HTML 元素属性字符串。
如何防御XSS攻击？[if ！supportLists][endif]对输入内容的特定字符进行编码，列如表示html标记等符号。[if ！supportLists][endif]对重要的cookie设置httpOnly，防止客户端通过document。
xssnat类型不可用
1、打开xss，选择 编辑， 虚拟网络编辑器。默认情况下，VMware8为我们NAT所使用的网卡，选中VMnet8。此处设置我们的IP地址，这个随便指定，我这里设置成1916200.0，子网掩码默认。
如何取消阻止跨站脚本
1、用户在Internet 选项(O) (菜单项目)上左键单击。用户在使用默认值(F) (按钮)上左键单击(在Internet 选项中)。用户在确定 (按钮)上左键单击(在Internet 选项中)。
2、这个时候如果没问题，就设置启用Active控件和插件并进行确定。这样一来会得到图示的效果，即可取消已限制此网页运行脚本或ActiveX控件了。
3、点击IE右上角“齿轮”按钮图标，选择“Internet 选项”。选择“隐私”选项卡，取消勾选“启用弹出窗口阻止程序”即可。