Session对于Web应用无疑是最重要的，也是最复杂的。对于web应用程序来说，加强安全性的第一条原则就是 – 不要信任来自客户端的数据，一定要进行数据验证以及过滤，才能在程序中使用，进而保存到数据层。 然而，为了维持来自同一个用户的不同请求之间的状态， 客户端必须要给服务器端发送一个唯一的身份标识符(Session ID)。 很显然，这和前面提到的安全原则是矛盾的，但是没有办法，http协议是无状态的，为了维持状态，我们别无选择。 可以看出，web应用程序中最脆弱的环节就是session，因为服务器端是通过来自客户端的一个身份标识来认证用户的， 所以session是web应用程序中最需要加强安全性的环节。
什么是CC攻击？
攻击者借助代理服务器生成指向受害主机的合法请求，实现DDOS和伪装就叫：CC(Challenge Collapsar)。CC主要是用来攻击页面的。大家都有这样的经历，就是在访问论坛时，如果这个论坛比较大，访问的人比较多，打开页面的速度会比较慢，访问的人越多，论坛的页面越多，数据库压力就越大，被访问的频率也越高，占用的系统资源也就相当可观。
背景：首先对于登录页面，你作为普通人类，是怎么需要输入账号和密码，才能登录后，查看到页面的。
用selenium：那么就是让selenium去定位到对应的账号输入框和密码输入框，分别输入账号和密码，再定位到登录按钮，点击登录。即可模拟人类去登录，登录后页面刷新，看到你要的内容。
你要处理的内容，属于爬虫领域。
微信号是不会被中病毒的。
一般微信中 病毒是手机中毒，请下载百度卫士杀毒；
若微信号被别人登录，可通过微信官方网站修改密码。
微信是一款社交软件，不会中毒的，有可能被账号被盗而已。
1.首先看看能否直接退出微信账号，能的话，为了安全，先退出账号；
2.接着点击打开手机桌面上的“安全中心”程序；
第一，对网站受到攻击状况进行评估。
评估网站被攻击后的状况，比如DDOS攻击的次数及大小，然后做出相应的决策，确定是进行数据牵引还是关闭操作，又或者是需要找到相关的漏洞打补丁。Windows系统打上最新的补丁，然后就是mysql或者sql数据库补丁，还有php以及IIS，serv-u就更不用说了，经常出漏洞的东西，还有就是有些IDC们使用的虚拟主机管理软件。
第二，隐藏网站服务器的IP地址。
网站是架设在服务器上的。
也就是说，你只要找到那台电脑的漏洞，入侵他就可以了。
实在无耻点就发动肉鸡DDOS就行了，如果流量大，马上就无法访问了！
开始运行cmdping xxx.xxx.xxx(那个网站的地址)得到IP后用工具扫描他漏洞就可以了！不过一般找不到可用的漏洞，那你可以去尝试找网站的漏洞！
在认识黑客程序前先来简单了解黑客攻击的基本步骤，这样可以使我们后面的学习更有针对性。因为我们可以针对这些攻击步骤采取相应的防御和清除措施。
网站被攻击一般有几种情况
1，流量攻击，就是我们常说的DDOS和DOS等攻击，这种攻击属于最常见的流量攻击中的带宽攻击，一般是使用大量数据包淹没一个或多个路由器、服务器和防火墙，使你的网站处于瘫痪状态无法正常打开。但是这种攻击成本都会很高.
2， CC攻击，也是流量攻击的一种，CC就是模拟多个用户（多少线程就是多少用户）不停地进行访问那些需要大量数据操作（就是需要大量CPU时间）的页面，造成服务器资源的浪费，CPU长时间处于100%，永远都有处理不完的连接直至就网络拥塞，正常的访问被中止。而CC攻击基本上都是针对端口的攻击，以上这两种攻击基本上都属于硬性流量的攻击.
我们先来了解下CC攻击，CC攻击其实是DDOS的一种，旨在利用 HTTP 请求使目标服务器不堪重负。目标因请求而达到饱和，且无法响应正常流量后，将出现拒绝服务，拒绝来自实际用户的其他请求。
遭受CC攻击一般体现在服务器CPU突然占满，达到100%的，并且长期处理占满的状态，有的甚至服务器带宽占满。
那么要如何防御CC攻击呢？
面对CC攻击，我们首先要做的是恢复服务器正常。一般情况下CC攻击是针对域名的攻击，也就是通过域名请求进来的攻击，所以我们想要恢复服务器状态，只需要先把域名解析删除即可。
网站是架设在服务器上的。
也就是说，你只要找到那台电脑的漏洞，入侵他就可以了。
实在无耻点就发动肉鸡DDOS就行了，如果流量大，马上就无法访问了！
开始运行cmdping xxx.xxx.xxx(那个网站的地址)得到IP后用工具扫描他漏洞就可以了！不过一般找不到可用的漏洞，那你可以去尝试找网站的漏洞！
最高效的方法 物理零距离攻击 直接拔掉网站服务器的电源线或者网线等。
河南一中专学校官网打开后居然显示为色情网站，这也是让人比较惊讶的。而该学院的工作人员称并不清楚相关的情况，会上报学校进行调查。网友猜测可能是有人攻破了学校的防火墙，然后将学校的官网进行了篡改。
并不是所有的学生的成绩都足以去上高中以及大学，他们就会在初中毕业之后去读中职或者中专院校。南阳信息工程学校就是发生事情的学校，网友对于自己的发现也是感觉不可思议的，就把这一信息发布到了网络上。其实人们登录的并不是在网络上搜索出来的学校官网，而是有一个名为南阳信息工程学校的公众号发布了推送文章，并且在文章的最后写上了学校的网址以及招生热线。这个网址是可以直接点进去的，但是如果直接在微信中点的话就会显示为色情网站，然后禁止访问。有一些人像网址复制到浏览器中进行打开，就发现是一个命名为某某直播的色情网站。
