1. 网站被人挂的JS木马，怎么办

在程序中很容易找到来挂马的代码，自直接删除，或则将你没有传服务器的源程序覆盖一次但反反复复被挂就得深入解决掉此问题了。但这不是最好的解决办法。最好的方法还是找专业做安全的来帮你解决掉
1.删除JS里的混迹加密代码，并做下JS目录的权限为只读权限。
为何网站JS内容被篡改，应该是网站存在漏洞。
2、 网站代码漏洞，这需要有安全意识的程序员才能修复得了，通常是在出现被挂 马以后才知道要针对哪方面入手修复；
3、也可以通过安全公司来解决，国内也就Sinesafe和绿盟等安全公司比较专业.

2. 在客户端输入 js 脚本 是什么漏洞

就是用户在客户端输入了js代码，比如：
在商品的搜索界面，记录用户的搜索历史时。用户搜索什么，在页面的下面就会显示搜索的历史。如果用户在这个搜索框里面输入的是js代码，那它就会在程序内部执行，从而照成漏洞。
比如：在输入框中输入:<img src="" onerror="alert('我利用了搜索的漏洞,成功alert了出来');"/>。
在用户点击搜索时，这个img里面的alert就会执行。至于它为什么会执行呢？
首先，用户输入的是一个img标签，注意这个img标签的src是""的，那这个img就不会正常加载出来图片，所以就会error，而在img里面，恰恰写了onerror方法，当图片加载error后，就会执行error方法，所以就照成了漏洞..

3. js eval 这个函数有什么漏洞吗

eval函数接收一个参数s，如果s不是字符串，则直接返回s。否则执行s语句。如果s语句执行结果是一个值，则返回此值，否则返回undefined。

javaScript中的eval()不安全，可能会被利用做XSS攻击，eval也存在一个安全问题，因为它可以执行传给它的任何字符串，所以永远不要传入字符串或者来历不明和不受信任源的参数。

4. 网站被挂了JS木马，不知道怎么查出漏洞

应该检查下代码挂到哪了。。找代码删了。。。尤其是文件头

5. PHP JS漏洞修复

使用函数
htmlspecialchars() 函数把一些预定义的字符转换为 HTML 实体。
预定义的字符是：
& （和号） 成为 &
" （双引号） 成为 "
' （单引号） 成为 '
< （小于） 成为 <
> （大于） 成为 >

就是在你的输入框中放入js代码，比如用户名破坏者 填入“用户名<script>alert(1111);</script>”

6. 如何在html中插入js恶意代码脚本使可以运行

js能操作系统的注册表，很明显是要通过浏览器的安全漏洞，对访问的浏览器有要求
你发的材料里边已经说了，连老旧的IE6都可以规避这个漏洞，所以肯定是无效了。
并且，这里是通过使用ActiveX来实现的，所以类似Firefox、Chrome等不支持ActiveX的浏览器肯定压根不管用。
实现难度高，而且意义不大

7. 什么是javascript注入攻击

Javascript注入攻击指的是通过在网页地址后加JavaScript代码，影响系统运作。
JavaScript注入漏洞能发生作用主要依赖两个关键的动作，一个是用户要能从界面中注入JavaScript到系统的内存或者后台存储系统中；二是系统中存在一些UI会展示用户注入的数据。
比如注入漏洞最常见的就是发生在各种类型的名字中，比如系统中的人名等等，因为名字往往会在各种系统上显示，如果在某个用户输入名字的时候注入了脚本，那么受其影响的各个系统都有发生注入漏洞的风险。

8. jquery跨站脚本漏洞是什么意思

如果你是要根据后台返回的值,进行判断,然后再展现最后的结果
如果是这样可以做的,

Js代码
{name:'ITEM_NAME',index:'ITEM_NAME',sortable:true,formatter: cus},
function cus(cellvalue, options, rowObject){
return cellvalue;
}
你可以在这个方法里随便你怎么弄，

9. 大部分web漏洞都和 javascript有关吗

漏洞大多数还是和服务器程序有关，比如说后台的PHP程序或者Java程序没有过滤输入的字符可能导致XSS或者是SQL注入漏洞

10. 如何测试javascript安全漏洞原理

JavaScript注入漏洞能发生作用主要依赖两个关键的动作，一个是用户要能从界面中注入JavaScript到系统的内存或者后台存储系统中；二是系统中存在一些UI会展示用户注入的数据。
比如注入漏洞最常见的就是发生在各种类型的名字中，比如系统中的人名等等，因为名字往往会在各种系统上显示，如果在某个用户输入名字的时候注入了脚本，那么受其影响的各个系统都有发生注入漏洞的风险。

曾经在帮别的项目做Bug Bash时，我给系统中的一个名字中注入了JavaScript脚本，结果导致使用这个名字的8个子系统、站点、app出现问题。