网站常用的攻击手段一般这几种
1.重放攻击
2.Session攻击
3.串改Cookies
4.sql注入
5.html注入
html注入在.net中如果不设置validateRequest=false 的话是无法注入的,当需要文章类输入用文本编辑器时现在的文本编辑器一般也罢关键字转义了,一般注入iframe的脚本都是vbscript它的权限操作比较大,还有注入C#脚本是没用的,C#只是服务器脚本,在客户端是不执行的.
比如输入 <script type='text/jscript'>alert('1');</script>如果不设置validateRequest=false 的话会出错
如果用文本编辑器会把<'等转义如'为´还有如果显示在控件lable里可以,如果显示在textbox里就被自动转义了,注入失败,当字符串处理了