关于eval注入攻击其他网站的信息

PHP的网站主要攻击方式有哪些

1、）统计检测 统计模型常用异常检测，在统计模型中常用的测量参数包括：审计事件的数量、间隔时间、资源消耗情况等。统计方法的最大优点是它可以“学习”用户的使用习惯，从而具有较高检出率与可用性。

2、网站最头痛的就是被攻击，常见的服务器攻击方式主要有这几种：端口渗透、端口渗透、密码破解、DDOS攻击。其中，DDOS是目前最强大，也是最难防御的攻击方式之一。

3、常见PHP网站安全漏洞 对于PHP的漏洞，目前常见的漏洞有五种。分别是Session文件漏洞、SQL注入漏洞、脚本命令执行漏洞、全局变量漏洞和文件漏洞。这里分别对这些漏洞进行简要的介绍。

4、webshell攻击是取得对服务器某种程度上操作权限。黑客在入侵了一个网站后，通常会将这些asp或php后门文件与网站服务器WEB目录下正常的网页文件混在一起，得到一个命令执行环境，以达到控制网站服务器的目的。

5、持续远程访问 入侵者可以利用 webshell 从而达到长期控制网站服务器的目的。若攻击者自行修复了漏洞，以确保没有其他人会利用该漏洞，攻击者可以低调的随时控制服务器。

【网警提醒】基础网络攻防之webshell攻击

在服务器没有配置错误的情况下， webshell 将在web服务器的用户权限下运行，该用户权限是有限的。

webshell是web入侵的脚本攻击工具。简单的说来，webshell就是一个asp或php木马后门，黑客在入侵了一个网站后，常常在将这些asp或php木马后门文件放置在网站服务器的web目录中，与正常的网页文件混在一起。

网警需要网络攻防。网警需要网络安全专业知识，另外也需要通过正规的公务员考试，可报考当地警官学院，并选择计算机相关专业，学习网络攻防，计算机相关知识，所以网警需要网络攻防。

网警自有监控系统，有提示跟记录，监测网络攻击，犯罪行为。被攻击侵害方，报警。网警去受害方服务器内提取犯罪证据。还有就是举报，取证，确定犯罪信息。

js中使用eval()的问题。

所以在客户端JavaScript就不要考虑多少安全问题了，反正怎么约束也是不安全的所以eval也是可以用的。但是服务端的程序一定不要用eval类似物，很容易产生漏洞被利用攻击。

eval函数接收一个参数s，如果s不是字符串，则直接返回s。否则执行s语句。如果s语句执行结果是一个值，则返回此值，否则返回undefined。

如果参数中没有合法的表达式和语句，则抛出 SyntaxError 异常。如果非法调用 eval()，则抛出 EvalError 异常。如果传递给 eval() 的 Javascript 代码生成了一个异常，eval() 将把该异常传递给调用者。

可能是解析的过程中有问题，可以将\n替换成\\n，即eval(alert(\\n))，这样就可以实现换行的效果了。

eval函数接收一个参数s，如果s不是字符串，则直接返回s。否则执行s语句。如果s语句执行结果是一个值，则返回此值，否则返回undefined。楼主的例子里面“123，456”是个字符串，所以作为语句执行。这又涉及到逗号运算符。