1，利用字符过滤漏洞，提交恶意js代码，当用户打开页面时执行
2，需要填写图片地址或css等直接在页面加载时执行的地方，填写恶意js [javascript：xxxx]，当用户打开包含图片的页面时，可以执行js。比如GET s1.game.com/fight/:id 表示发兵到某个用户，虽然做了用户验证，但没做来源验证，用户只需将这个地址发到同用户的论坛作为图片地址即可执行
这分理当我自己来得
1.先隐藏“关机”（改注册表）
2.再新建快捷方式，指向：
%windir%\system32\rundll32.exe powrprof.dll,SetSuspendState
3.把图标改成休眠的样子，并命名“休眠”。
4.拖到“开始”中去
要正确认识和使用网络,自觉抵制违法有害、低俗的信息,提高网络安全防范能力,远离网络陷阱。接下来我给大家带来学校网络 安全 教育 活动方案,下面是我给大家准备的网络安全宣传活动方案，希望能对您有所帮助！
网络安全宣传活动方案1
为增强我区教育系统网络安全意识，提高网络安全防护技能，根据中央网信办、市区网信办相关要求，我校决定开展网络安全宣传周活动，现制定方案如下。
网络安全工程师要学的内容大致在以下四个方面
一、网络及系统安全
路由交换技术、防火墙/IPS/IDS、数据包分析、Windows及Linux系统、系统安全加固、 企业网络系统安全架构设计
二、Web安全
Web 基础、HTML+CSS+JavaScript、PHP、Python基础及爬虫、数据库安全、Web安 全漏洞及防御、Web安全攻防实战
三、渗透测试
一、学习技术：
互联网上的新技术一旦出现，黑客就必须立刻学习，并用最短的时间掌握这项技术，这里所说的掌握并不是一般的了解，而是阅读有关的“协议”（rfc）、深入了解此技术的机理，否则一旦停止学习，那么依靠他以前掌握的内容，并不能维持他的“黑客身份”超过一年。
初级黑客要学习的知识是比较困难的，因为他们没有基础，所以学习起来要接触非常多的基本内容，然而今天的互联网给读者带来了很多的信息，这就需要初级学习者进行选择：太深的内容可能会给学习带来困难；太“花哨”的内容又对学习黑客没有用处。所以初学者不能贪多，应该尽量寻找一本书和自己的完整教材、循序渐进的进行学习。
2019年，技术狂人钢铁侠马斯克发布了他在意念控制、脑机接口上的规划蓝图，未来只需意念操作即可控制所有设备，而且记忆植入也成了大家最希望拥有的技能，还有录制记忆，任何时刻都可以身临其境的回味第一次约会的甜蜜往事！
但最近美网络专家警告，接受植入式电子设备增加记忆以及脑机控制设备的网络极客，可能将成为第一批被黑客直接入侵大脑的白老鼠！
2001年04月01日，美国一架海军EP-3侦察机在中国海南岛东南海域上空活动，中方两架军用飞机对其进行跟踪监视。北京时间上午9时07分，当中方飞机在海南岛东南104公里处正常飞行时， 美机突然向中方飞机转向，其机头和左翼与中方一架飞机相撞，致使中方飞机坠毁，飞行员失踪。
4月1日，浙江湖州籍优秀飞行员王伟，以自己的青春和生命，捍卫了国家的主权和民族的尊严，在万里碧海蓝天，写下了当代军人对祖国的忠诚。
确实是动用了国家力量。这已经算是一种“战争”行为了。美国这次真的是动真格的了，连国家力量都用上了，但这也从侧面说明了我国的网络技术已经很发达了，到了西方国家不得不另眼相看的地步。网络战争向来都有，这是一场没有硝烟的战争，保卫网络的攻坚之战一直是我们国家的重中之重，只不过很多人平时并没有意识到罢了。
因为网络安全警察们的不懈努力，才使得我们的网络环境一直清朗、安全，他们就是我们网络的守护者，每天负责着我们的安全，并且隐姓埋名，默默付出。以至于我们很多人甚至都不知道有“网安”的存在。
首先进入我的世界官网，打开“我的世界启动器”。
2、然后打开的页面左侧点击“地图模组”，找到少年骇客模组。
3、最后点击下载，添加模组即可游玩。《我的世界》（Minecraft）是一款沙盒类电子游戏，《我的世界》着重于让玩家探索、交互并改变一个动态生成由许多方块组成的世界。
WEB方式：电脑登录139邮箱，点击“忘记密码”；按页面提示输入通行证号/手机号码/邮箱地址，输入图片验证码，点击确定；输入系统下发的手机验证码；输入新密码；完成密码重置。
短信方式：MM#新密码到10658139（如 MM#123abc123） 发送至10658139端口后，按系统下发提示回复“验证码”号，即可修改密码。
温馨提示：邮箱“新密码”需“6-30个字符，且区分大小写，支持字母、数字、及“_~@#$”符号。不能是字符串联，如aaaaaa，ABCDEF，FEDCBA 。
