例如，學習php漏洞挖掘：先掌握php的基本語法，并經常使用php函數編寫一些演示常用的php函數。然后開始查看以前的php應用程序漏洞分析文章，從基本漏洞開始，比如簡單的get、post，由于強制轉換而沒有intval或sql注入，比如沒有htmlchar引起的簡單xss。看看這些基本的東西，我們已經受夠了。
那么同時還有一些，網頁掛馬了怎么掛馬的，它是直接通過語句，通過的標簽，對吧？可以直接就給你生成一個代碼，當然在你沒有殺毒的情況下，可能你特別容易中招，在你有一些較牛逼的殺毒的情況下，如果他檢測不出來，也可能會中招。所以這里頭就會出現了什么盜號、、XSS等這樣的情況，如果想要防止網站被XSS攻擊的話，就要從代碼層面入手，對get post提交的數據進行過濾，如果不會的話可以向網站漏洞修復公司尋求幫助，國內SINE安全，鷹盾安全，綠盟都是比較不錯的。

很多公司的網站維護者都會問，到底什么XSS跨站漏洞？簡單來說XSS，也叫跨站漏洞，攻擊者對網站代碼進行攻擊檢測，對前端輸入的地方注入了XSS攻擊代碼，并寫入到網站中，使用戶訪問該網站的時候，自動加載惡意的JS代碼并執行，通過XSS跨站漏洞可以獲取網站用戶的cookies以及seeion值，來取用戶的賬號密碼等等的攻擊行為，很多客戶收到了網警發出的信息安全等級保護的網站漏洞整改書，說網站存在XSS跨站漏洞，客戶找到我們SINE安全公司尋求對該漏洞的修復以及解決。針對這種情況，我們來深入了解下XSS，以及該如何修復這種漏洞。

步我們找到網頁中所有的這個js腳本，怎么找很簡單，你只需要打開你的網頁，查看源代碼，之后，然后我們去搜索一下點擊ctrl+s你就可以搜索到,我們搜索到了5個js文件，那我們看一下12345這5個，然后我們看一下它的連接地址是什么，這個文件地址是存放在我們自己的服務器上，那我們要把它換成靜態的連接地址，先我們復制這5個把它放在單的文件夾，那么我們去找到這5個腳本，一個個的把它替換掉，也可以通過搜索替換軟件進行批量替換，把這些腳本替換完了后，在瀏覽器打開看看是否還存在掛馬的代碼，然后對應網站的腳本目錄把權限設置成只讀即可，就無法篡改了。

但是今天我有幾個網站跟以前的手法一樣，但是它劫持又不是劫持到其他的頁面，對他沒有利益的，他直接劫持到騰訊云上面的，我也真的想不明白。如果你劫持網站如果劫持到其他的流量站，比如說可以盈利性的東西那我還可以理解，但是這樣子直接劫持騰訊云快照是騰訊云上面，但是我去騰訊云去買的話，他也得不到，所以說我非常想不明白，但是我也問了好多朋友了，他說網站程序沒有收錄沒有被入侵一切正常的，我也看了一下程序的話，后面也沒有被篡改的痕跡，所以說非常想不明白，技術非常想不明白，那我們現在就去看一下。
很多用wp博客建站存在漏洞，大多數都是插件漏洞導致被入侵上傳了腳本木馬也就是webshell木馬，快速的恢復方法就是對比本地的備份文件直接上傳覆蓋，如果對程序代碼不熟悉的話可以向網站漏洞修復公司尋求幫助。
http://4koz.com