（一）rm、rmvb檔案中加入木馬的方式
helix producer plus是一款圖形化的專業流**檔案製作工具，這款軟體把其他格式的檔案轉換成rm或rmvb格式，也可以對已存在的rm檔案進行重新編輯，在編輯的同時，我們可以把事先準備好的網頁木馬插入其中。這樣只要一開啟這個編輯好的**檔案，插入在其中的網頁木馬也會隨之開啟，甚至還能控制網頁木馬開啟的時間，讓網頁木馬更隱蔽。
（二）wmv、wma檔案中加入木馬的方式
（三）防禦方法
1.看影片之前，用helix producer plus 9的rmevents.exe清空了影片的剪輯資訊，這樣就不會出現指定時間開啟指定視窗的事件了。（適合rm木馬）
2.公升級所有的ie補丁，畢竟rm木馬實際上也是靠ie漏洞執行的。（適合rm木馬）
3.用網路防火牆遮蔽realplayer對網路的訪問許可權。（適合rm木馬）
基於Cookie的攻擊和防範學習總結
實現基於http cookie攻擊的前提是目標系統在cookie中儲存了使用者id，憑證，狀態等其他可以用來進行攻擊的資訊。通常的攻擊方式有三種 1.直接訪問cookie檔案查詢想要的機密資訊 2.在客戶端和服務端進行cookie資訊傳遞時候進行擷取，進而冒充合法使用者進行操作。3.攻擊者修改coo...
基於Cookie的攻擊和防範學習總結
實現基於http cookie攻擊的前提是目標系統在cookie中儲存了使用者id，憑證，狀態等其他可以用來進行攻擊的資訊。通常的攻擊方式有三種 1.直接訪問cookie檔案查詢想要的機密資訊 2.在客戶端和服務端進行cookie資訊傳遞時候進行擷取，進而冒充合法使用者進行操作。3.攻擊者修改coo...
CSRF 攻擊的原理和防範措施
使用者c訪問正常 a時進行登入，瀏覽器儲存a的cookie 而攻擊 b在訪問 a的時候，瀏覽器會自動帶上 a的cookie 所以 a在接收到請求之後可判斷當前使用者是登入狀態，所以根據使用者的許可權做具體的操作邏輯，造成 攻擊成功 在指定表單或者請求頭的裡面新增乙個隨機值做為引數 在響應的cooki...