A. 用自身網頁欺騙瀏覽器認為是Web中的一個地址（域名其他網頁不變）
首先一點，你訪問瀏覽器的某個頁面，瀏覽器無任何許可權去讀取當前用戶電腦中的數據；可以做到，但是屬於非法行為
離線網頁內容可以看看HTML5離線技術
B. WEB網站面臨的安全性問題有哪些什麼是WEB欺騙如何建立WEB安全體系
WEB欺騙我們是web的製作者，欺騙spider，欺騙爬蟲做惡意優化。
繞過js，從而繞過入口數據合法性驗證。
易受SQL注入攻擊
密鑰的安全性
xss攻擊
對於我們程序員來說，首先應該把精力放：提交內容包括URL、查詢關鍵字、http頭、post數據可靠的輸入驗證上。
操作留痕、備份與恢復
C. 網路詐騙的手段有哪些
1、假咨詢信息
受網上假咨詢信息負面影響很大的行業是證券業。股市黑手或證券公司內部人員在網上披露虛假信息哄抬股價，待上當受騙的投資者把股價抬上去後，就開始傾銷股票。
假咨詢信息發布的人無非出於兩種企圖：一種是牟利，一種是惡作劇，但給受害人帶來的損失都不小，給互聯網環境帶來的負面影響也很大。網民對待網上的信息要有區別地對待，不能全部都認為是真的，畢竟網路是虛擬的。
2、網上拍賣
網上拍賣與網上購物無疑是網上消費的熱點。它們在為廣大消費者提供了購物方便的同時，也引發了不少與之相關的投訴。其中，最常見的投訴問題是當買主在拍賣成功付了錢之後，要麼就根本收不到貨，要麼就是收到的貨跟自己當初在網上看到的完全不一樣。
3、和上網服務有關的騙局
消費者看到一些網上廣告說，只要到某某網站免費注冊一下，該網站將提供免費上網服務。注冊的時候．網站需要你提供信用卡信息，但保證決不會要你付費。注冊完畢後，他們會讓你下載上網所需的軟體，說是供你上網所用。
豈不知，這個軟體里含有病毒，一旦在電腦中安裝後，每次一點擊上網器，電腦就會死機，根本上不了網。與此同時，你的信用卡卻已被人盜用多次。提供上網服務是假，獲取你信用卡信息才是這個騙局的真正目的。
4、信息/成人服務騙局
「成人內容」的網站往往有很多光顧者。有些人付費從這些網站上下載照片。有些騙局正是針對這樣的消費者而來，以提供免費下載「成人內容」的照片為誘餌，結果當顧客在下載照片的同時，也不知不覺地下載了一個撥號軟體。此後，他們的電腦被這個撥號軟體神不知鬼不覺地自動撥通了一個國際電話。直到顧客收到巨額電話費賬單的時候，才知道自己被騙。
(3)web欺騙擴展閱讀：
建議您使用以下幾種方法來避免受騙：
(1)用搜索引擎搜索一下這家公司或網店，查看電話、地址、聯系人、營業執照等證件之間內容是否相符，對網站的真實性進行核實。正規網站的首頁都具有「紅盾」圖標和「ICP」編號，以文字鏈接的形式出現。
(2)看清網站上是否註明公司的辦公地址，如果有，不妨與該公司的人交涉一下，表示自己距離該地址很近，可直接到公司付款。如果對方以種種借口推脫、阻撓，那就證明這是個陷阱。
(3)在網上購物時最好盡量去在現實生活中信譽良好的公司所開設的網站或大型知名的有信用制度和安全保障的購物網站購買所需的物品。
(4)不要被某些網站上價格低廉的商品能迷惑，這往往是犯罪嫌疑人設下的誘餌。
(5)對於在網路上或通過電子郵件以朋友身份招攬投資賺錢計劃或快速致富方案等信息要格外小心，不要輕信免費贈品或抽中大獎之類的通知，更不要向其支付任何費用。
(6)對於發現的不良信息及涉嫌詐騙的網站應及時向公安機關進行舉報。
D. WEB伺服器常見的攻擊方法及危害
針對Web伺服器的常見八種攻擊方式
1、SQL注入漏洞的入侵
這種是ASP+ACCESS的網站入侵方式，通過注入點列出資料庫裡面管理員的帳號和密碼信息，然後猜解出網站的後台地址，然後用帳號和密碼登錄進去找到文件上傳的地方，把ASP木馬上傳上去，獲得一個網站的WEBSHELL。
2、ASP上傳漏洞的利用
這種技術方式是利用一些網站的ASP上傳功能來上傳ASP木馬的一種入侵方式，不少網站都限制了上傳文件的類型，一般來說ASP為後綴的文件都不允許上傳，但是這種限制是可以被黑客突破的，黑客可以採取COOKIE欺騙的方式來上傳ASP木馬，獲得網站的WEBSHELL許可權。
3、後台資料庫備份方式獲得WEBSHELL
這個主要是利用網站後台對ACCESS資料庫進行資料庫備份和恢復的功能，備份資料庫路徑等變數沒有過濾導致可以把任何文件的後綴改成ASP，那麼利用網站上傳的功能上傳一個文件名改成JPG或者GIF後綴的ASP木馬，然後用這個恢復庫備份和恢復的功能把這個木馬恢復成ASP文件，從而達到能夠獲取網站WEBSHELL控制許可權的目的。
4、 網站旁註入侵
這種技術是通過IP綁定域名查詢的功能查出伺服器上有多少網站，然後通過一些薄弱的網站實施入侵，拿到許可權之後轉而控制伺服器的其它網站。
5、sa注入點利用的入侵技術
這種是ASP+MSSQL網站的入侵方式，找到有SA許可權的SQL注入點，然後用SQL資料庫的XP_CMDSHELL的存儲擴展來運行系統命令建立系統級別的帳號，然後通過3389登錄進去，或者在一台肉雞上用NC開設一個監聽埠，然後用VBS一句話木馬下載一個NC到伺服器裡面，接著運行NC的反向連接命令，讓伺服器反向連接到遠程肉雞上，這樣遠程肉雞就有了一個遠程的系統管理員級別的控制許可權。
6、sa弱密碼的入侵技術
這種方式是用掃描器探測SQL的帳號和密碼信息的方式拿到SA的密碼，然後用SQLEXEC之類的工具通過1433埠連接到遠程伺服器上，然後開設系統帳號，通過3389登錄。然後這種入侵方式還可以配合WEBSHELL來使用，一般的ASP+MSSQL網站通常會把MSSQL的連接密碼寫到一個配置文件當中，這個可以用WEBSHELL來讀取配置文件裡面的SA密碼，然後可以上傳一個SQL木馬的方式來獲取系統的控制許可權。
7、提交一句話木馬的入侵方式
這種技術方式是對一些資料庫地址被改成asp文件的網站來實施入侵的。黑客通過網站的留言版，論壇系統等功能提交一句話木馬到資料庫裡面，然後在木馬客戶端裡面輸入這個網站的資料庫地址並提交，就可以把一個ASP木馬寫入到網站裡面，獲取網站的WEBSHELL許可權。
8、 論壇漏洞利用入侵方式
這種技術是利用一些論壇存在的安全漏洞來上傳ASP木馬獲得WEBSHELL許可權，最典型的就是，動網6.0版本，7.0版本都存在安全漏洞，拿7.0版本來說，注冊一個正常的用戶，然後用抓包工具抓取用戶提交一個ASP文件的COOKIE，然後用明小子之類的軟體採取COOKIE欺騙的上傳方式就可以上傳一個ASP木馬，獲得網站的WEBSHELL。
E. 常見的web攻擊有什麼
Web服務可以認為是一種程序，它使用HTTP協議將網站中的文件提供給用戶，以響應他們的請求。這些請求由計算機中的HTTP客戶端轉發。為Web服務提供硬體基礎的專用計算機和設備稱為Web伺服器。從這種網路設計中可以看到，Web伺服器控制著大量信息。如果一個人擁有進入Web伺服器修改數據的能力，那他就可以對該Web伺服器所服務的信息和網站做任何他想做的事情。有以下七種常見攻擊：
1.目錄遍歷攻擊 - 此類攻擊利用Web伺服器中的漏洞來未經授權地訪問不在公共域中的文件和文件夾。一旦攻擊者獲得訪問許可權，他們就可以下載敏感信息，在伺服器上執行命令或安裝惡意軟體。
2.拒絕服務攻擊 - 藉助此攻擊類型，Web伺服器將會無法被合法用戶訪問，一般表現為超時，崩潰。這通常被攻擊者用於關閉具有特定任務的伺服器。
3.域名劫持 -在此攻擊中，攻擊者更改DNS設置以重定向到他自己的Web伺服器。
4.嗅探 - 在沒有加密的情況下，通過網路發送的數據可能會被截獲。通過對數據的分析攻擊者可能會獲得對Web伺服器的未授權訪問或身份偽造的能力。
5.網路釣魚 - 這是一種將真實網站克隆到虛假網站的攻擊，用戶不知道他們是否在真實的網站上。這種攻擊通過欺騙用戶來竊取敏感信息，如登錄密碼、銀行卡詳細信息或任何其他機密信息。
6.域欺騙 - 在此攻擊中，攻擊者會破壞域名系統（DNS）或用戶計算機，以便將流量定向到惡意站點。
7.Web破壞 - 通過這種類型的攻擊，攻擊者用自己的頁面替換組織的網站。這種情況下，無論攻擊者想在網站上取代什麼，他都可以在這次攻擊中做到。
如果遇到攻擊卻沒有一個專業的程序員維護，網站會經常性的出現很多問題，網頁打開緩慢、延遲、打不開甚至死機，因此流失很多客戶。
推薦杭州超級科技的超級盾！主要針對HTTP/HTTPS類Web業務的全球分布式雲防禦產品。具有DDoS防禦、CC防禦、雲WAF等功能。客戶自身不需要在本地部署任何安全設備，只需採用CNAME替換網站A記錄、或高防IP方式即可快速接入我們的服務。超級盾（WEB版）智能DNS能快速調度到全球離客戶最近的清洗中心，具有智能路由、智能加速的特性。
F. 如何防止web攻擊
SQL注入攻擊(SQL Injection)
攻擊者把SQL命令插入到Web表單的輸入域或頁面請求的字元串，欺騙伺服器執行惡意的SQL命令。在某些表單中，用戶輸入的內容直接用來構造（或者影響）動態SQL命令，或作為存儲過程的輸入參數，這類表單特別容易受到SQL注入式攻擊。
常見的SQL注入式攻擊過程類如：
1.某個Web應用有一個登錄頁面，這個登錄頁面控制著用戶是否有權訪問應用，它要求用戶輸入一個名稱和密碼；
2.登錄頁面中輸入的內容將直接用來構造動態的SQL命令，或者直接用作存儲過程的參數；
例如：
$query = 'SELECT * from Users WHERE login = ' . $username . ' AND password = ' . $password;
3.攻擊者在用戶名字和密碼輸入框中輸入'或'1'='1之類的內容；
4.用戶輸入的內容提交給伺服器之後，伺服器運行上面的代碼構造出查詢用戶的SQL命令，但由於攻擊者輸入的內容非常特殊，所以最後得到的SQL命令變成：
SELECT * from Users WHERE login = '' or '1'='1' AND password = '' or '1'='1'；
5.伺服器執行查詢或存儲過程，將用戶輸入的身份信息和伺服器中保存的身份信息進行對比；
6.由於SQL命令實際上已被注入式攻擊修改，已經不能真正驗證用戶身份，所以系統會錯誤地授權給攻擊者。
如果攻擊者知道應用會將表單中輸入的內容直接用於驗證身份的查詢，他就會嘗試輸入某些特殊的SQL字元串篡改查詢改變其原來的功能，欺騙系統授予訪問許可權。
系統環境不同，攻擊者可能造成的損害也不同，這主要由應用訪問資料庫的安全許可權決定。如果用戶的帳戶具有管理員或其他比較高級的許可權，攻擊者就可能對資料庫的表執行各種他想要做的操作，包括添加、刪除或更新數據，甚至可能直接刪除表
防範方法：
1.檢查變數數據類型和格式
2.過濾特殊符號
3.綁定變數，使用預編譯語句
跨網站腳本攻擊(Cross Site scripting, XSS)
攻擊者將惡意代碼注入到網頁上，其他用戶在載入網頁時就會執行代碼，攻擊者可能得到包括但不限於更高的許可權（如執行一些操作）、私密網頁內容、會話和cookie等各種內容。這些惡意代碼通常是javascript、HTML以及其他客戶端腳本語言。
例如：
<?php
echo "歡迎您，".$_GET['name'];
常用的攻擊手段有：
盜用cookie，獲取敏感信息；
利用iframe、frame、xmlHttpRequest或上述Flash等方式，以（被攻擊）用戶的身份執行一些管理動作，或執行一些一般的如發微博、加好友、發私信等操作；
利用可被攻擊的域受到其他域信任的特點，以受信任來源的身份請求一些平時不允許的操作，如進行不當的投票活動；
在訪問量極大的一些頁面上的XSS可以攻擊一些小型網站，實現DDoS攻擊的效果。
防範方法：使用htmlspecialchars函數將特殊字元轉換成HTML編碼，過濾輸出的變數
跨網站請求偽造攻擊(Cross Site Request Forgeries, CSRF)
攻擊者偽造目標用戶的HTTP請求，然後此請求發送到有CSRF漏洞的網站，網站執行此請求後，引發跨站請求偽造攻擊。攻擊者利用隱蔽的HTTP連接，讓目標用戶在不注意的情況下單擊這個鏈接，由於是用戶自己點擊的，而他又是合法用戶擁有合法許可權，所以目標用戶能夠在網站內執行特定的HTTP鏈接，從而達到攻擊者的目的。
它與XSS的攻擊方法不同，XSS利用漏洞影響站點內的用戶，攻擊目標是同一站點內的用戶者，而CSRF 通過偽裝成受害用戶發送惡意請求來影響Web系統中受害用戶的利益。
例如:
某個購物網站購買商品時，採用shop.com/buy.php?item=watch&num=100
item參數確定要購買什麼物品，num參數確定要購買數量，如果攻擊者以隱藏的方式發送給目標用戶鏈接那麼如果目標用戶不小心訪問以後，購買的數量就成了100個
防範方法：
1、檢查網頁的來源
2、檢查內置的隱藏變數
3、使用POST，不要使用GET，處理變數也不要直接使用$_REQUEST
Session固定攻擊(Session Fixation)
這種攻擊方式的核心要點就是讓合法用戶使用攻擊者預先設定的session id來訪問被攻擊的應用程序，一旦用戶的會話ID被成功固定，攻擊者就可以通過此session id來冒充用戶訪問應用程序。
例如:
1.攻擊者訪問網站bank.com，獲取他自己的session id，如：SID=123；
2.攻擊者給目標用戶發送鏈接，並帶上自己的session id，如：bank.com/?SID=123；
3.目標用戶點擊了bank.com/?SID=123，像往常一樣，輸入自己的用戶名、密碼登錄到網站；
4.由於伺服器的session id不改變，現在攻擊者點擊bank.com/?SID=123，他就擁有了目標用戶的身份，可以為所欲為了。
防範方法：
1.定期更改session id
session_regenerate_id(TRUE);//刪除舊的session文件，每次都會產生一個新的session id。默認false，保留舊的session
2.更改session的名稱
session的默認名稱是PHPSESSID，此變數會保存在cookie中，如果攻擊者不抓包分析，就不能猜到這個名稱，阻擋部分攻擊[code]session_name("mysessionid");
復制代碼
3.關閉透明化session id
透明化session id指當瀏覽器中的http請求沒有使用cookie來制定session id時，sessioin id使用鏈接來傳遞
int_set("session.use_trans_sid", 0);
復制代碼
4.只從cookie檢查session id
int_set("session.use_cookies", 1);//表示使用cookies存放session id
int_set("session.use_only_cookies", 1);//表示只使用cookies存放session id
復制代碼
5.使用URL傳遞隱藏參數
$sid = md5(uniqid(rand()), TRUE));
$_SESSION["sid"] = $sid;//攻擊者雖然能獲取session數據，但是無法得知$sid的值，只要檢查sid的值，就可以確認當前頁面是否是web程序自己調用的
Session劫持攻擊(Session Hijacking)
會話劫持是指攻擊者利用各種手段來獲取目標用戶的session id。一旦獲取到session id，那麼攻擊者可以利用目標用戶的身份來登錄網站，獲取目標用戶的操作許可權。
攻擊者獲取目標用戶session id的方法:
1.暴力破解:嘗試各種session id，直到破解為止;
2.計算:如果session id使用非隨機的方式產生，那麼就有可能計算出來;
3.竊取:使用網路截獲，xss攻擊等方法獲得
防範方法：
1.定期更改session id
2.更改session的名稱
3.關閉透明化session id
4.設置HttpOnly。通過設置Cookie的HttpOnly為true，可以防止客戶端腳本訪問這個Cookie，從而有效的防止XSS攻擊。
文件上傳漏洞攻擊(File Upload Attack)
文件上傳漏洞指攻擊者利用程序缺陷繞過系統對文件的驗證與處理策略將惡意代碼上傳到伺服器並獲得執行伺服器端命令的能力。
常用的攻擊手段有：
上傳Web腳本代碼，Web容器解釋執行上傳的惡意腳本；
上傳Flash跨域策略文件crossdomain.xml，修改訪問許可權(其他策略文件利用方式類似)；
上傳病毒、木馬文件，誘騙用戶和管理員下載執行；
上傳包含腳本的圖片，某些瀏覽器的低級版本會執行該腳本，用於釣魚和欺詐。
總的來說，利用的上傳文件要麼具備可執行能力(惡意代碼)，要麼具備影響伺服器行為的能力(配置文件)。
防範方法：
1.文件上傳的目錄設置為不可執行；
2.判斷文件類型，設置白名單。對於圖片的處理，可以使用壓縮函數或者resize函數，在處理圖片的同時破壞圖片中可能包含的HTML代碼；
3.使用隨機數改寫文件名和文件路徑：一個是上傳後無法訪問；再來就是像shell.php.rar.rar和crossdomain.xml這種文件，都將因為重命名而無法攻擊；
4.單獨設置文件伺服器的域名：由於瀏覽器同源策略的關系，一系列客戶端攻擊將失效，比如上傳crossdomain.xml、上傳包含javascript的XSS利用等問題將得到解決。
G. 客戶端從web伺服器獲取網頁後可以修改代碼，欺騙伺服器嗎
當然可以，用js腳本可以改成任何你的模樣,不過要你取得伺服器許可權
H. 什麼是WEB安全是網路安全么
§1、網站安全概述
一、 常見的網站提供的服務：DNS SERVER，WEB SERVER，E-MAIL SERVER，FTP SERVER，此外網站還需要有個主伺服器（最好不要把網站的操作系統伺服器與上述的SERVER 放在一起）（不一定全對互聯網開放）
1、 這些常見的服務屬於TCP/IP協議棧，如果低層安全性被攻擊了，則高層安全成了空中樓閣。所以要進行安全分析（安全只是個動態的狀態）
2、 TCP/IP協議棧各層常見的攻擊（回憶TCP/IP各層結構圖）
（1）物理層：數據通過線傳輸是特點
威脅：監聽網線，sniffer軟體進行抓包，拓樸結構被電磁掃描攻破
保護：加密，流量填充等
（2）internet層：提供定址功能是其特點-----路由，IP,ICMP,ARP,RARP
威脅：IP欺騙(工具完成將數據包源地址IP改變)
保護：補丁、防火牆、邊界路由器設定
（3）傳輸層：控制主機間的信息流量-----TCP,UDP
威脅：DOS(圖)，DDOS，會話劫持等
保護：補丁、防火牆、開啟操作系統抗DDOS攻擊特性
I. 什麼是www欺騙技術
在網上用戶可以利用IE等瀏覽器進行各種各樣的WEB站點的訪問，如閱讀新聞組、咨詢產品價格、訂閱報紙、電子商務等。但是正在訪問的網頁已經被黑客篡改過，，例如黑客將用戶要瀏覽的網頁的URL改寫為指向黑客自己的伺服器，當用戶瀏覽目標網頁的時候，實際上是向黑客伺服器發出請求，那麼黑客就可以達到欺騙的目的了。
J. web欺騙的常見方式有哪些
一般Web欺騙使用兩種技術手段，即URL地址重寫技術和相關信關信息掩蓋技術。
一般Web欺騙使用兩種技術手段，即URL地址重寫技術和相關信關信息掩蓋技術。
一般Web欺騙使用兩種技術手段，即URL地址重寫技術和相關信關信息掩蓋技術。