大家可能也會遇到過一些情況，比如一些企業網站或流量比較大的網站都會出現被跳轉到菠菜違法廣告。網頁掛馬的這種形式，比如說它可以生成JS代碼，然后給你掛一個XSS跨站攻擊這樣的一個代碼，當你是一個較老的瀏覽器，可以利用瀏覽器的這種漏洞直接攻擊你的操作系統，從而獲得較高的系統權限。
你比如說IE瀏覽器就存在著這種情況，我們通過一個網頁就可以勾住它，勾住它以后就可以通過網頁滲透到它的計算機端，從而提前獲得系統權限，然后在這里頭做你自己想要做的事，這個完全也是可以的。那么所以這種情況就像我們所說的，那么它一般都會打這種擦邊球，什么叫擦邊球？比如說一些違規內容的網站，這東西本身就是違法的，所以說他被黑了，他也只能認一個啞巴虧，他不會去報警說我我這個違規的網站讓人黑了。
那你不是說自投羅網的是吧？在中國大陸這件事是不容易做的。第二個出現這種情況經常會出現在哪？電影下載類。那么第三個出現是什么？出現的就是你用開源代碼創建的網站，這個電影網站的話經常會做一些什么？用戶信息的收集，比如說你在注冊的時候，它會讓你輸入郵箱，對吧？還有你的一些聯系方式，這時候實際上他就在你對你做一些信息收集，然后當你下載的時候，它讓你輸入比如說什么迅雷對吧？讓你輸入用戶名和密碼，這時候你在輸入的過程中，它的后臺可以做鍵盤記錄，所以有時候經常會發現你拿迅雷去某盜版網站下電影下完了以后，可能你迅雷賬號都弄不上去了，發現告訴你密碼不正確，那這時候可能會被做鍵盤記錄了，所以你的用戶姓名，你的郵箱，你的郵箱就會發一些地址，比如說你注冊的這個郵箱密碼恰好就是你正確的密碼對吧？所以在郵箱中就會有一些個人信息又被人收集走了，有哪些信息？卡賬單有沒有？
現在都是電子賬單了，對吧？早年間的話還有紙質賬單，銀行每到一個固定的日子就給你郵寄一個賬單，現在的話都是電子賬單了，電子賬單上你的聯系方式有吧？你的卡信息有吧？比如說卡號，卡號后邊那幾位安全碼，有沒有工作單位住址？你姓什么叫什么對吧？沒有全名的時候稱呼你一位先生，看見女士稱之為女士對吧？所以這些都是我們信息泄露的一種方式，包括一些游戲密碼等等。
那么同時還有一些私服，網頁掛馬了怎么掛馬的，它是直接通過script語句，通過script的標簽，對吧？可以直接就給你生成一個代碼，當然在你沒有殺毒的情況下，可能你特別容易中招，在你有一些較牛逼的殺毒的情況下，如果他檢測不出來，也可能會中招。所以這里頭就會出現了什么盜號、挖礦、XSS等這樣的情況，如果想要防止網站被XSS攻擊的話，就要從代碼層面入手，對get post提交的數據進行過濾，如果不會的話可以向網站漏洞修復公司尋求幫助，國內SINE安全，鷹盾安全，綠盟都是比較不錯的。
