1、命令注入(Command Injection)
2、eval注入(Eval Injection)
3、客户端脚本攻击(Script Insertion)
4、跨网站脚本攻击(Cross Site Scripting, XSS)
5、SQL注入攻击(SQL injection)
6、跨网站请求伪造攻击(Cross Site Request Forgeries, CSRF)
近年来，听说了很多关于暗网的报道，一直搞不太清楚一些关系和名词，今天就一起来了解一下。
互联网是巨大的，我们日常访问的其实只是冰山上面的部分，但在冰山的下面藏着不比互联网小的深网(Deep Web)、暗网(Darknet)和黑网(Dark Web)。
对我们大多数人来说，网络限于12个到50个网站的日常浏览。很多还会以搜索引擎搜索的形式出现。据统计全球大约有10亿网站存在于全球服务器上，但即便是这个量级，也只是万维网(WWW)的冰山一角。深网包涵子集黑网，即是未被搜索引擎(如Google，百度、Bing等)索引的万维网的一部分；而暗网是一种使用正常模式无法访问的网络。我之前也容易将它们混淆，你呢？
黑客窃听国家机密的，构成非法获取国家秘密罪，应当根据《刑法》第二百八十二条规定，对犯罪嫌疑人定罪量刑，最高可以处七年有期徒刑。
黑客是为了向境外的机构、组织、人员窃取国家秘密的，构成为境外窃取、刺探、收买、非法提供国家秘密、情报罪，应当根据《刑法》第一百一十一条、第一百一十三条规定，对犯罪嫌疑人定罪量刑，最高可处死刑。
《刑法》：
第一百一十一条 【为境外窃取、刺探、收买、非法提供国家秘密、情报罪】为境外的机构、组织、人员窃取、刺探、收买、非法提供国家秘密或者情报的，处五年以上十年以下有期徒刑；情节特别严重的，处十年以上有期徒刑或者无期徒刑；情节较轻的，处五年以下有期徒刑、拘役、管制或者剥夺政治权利。
; 非常多的朋友在缺钱花而又没有地方借钱的时候，就会想到贷款。但是，大家普遍有一个问题就是，担心自己在网上贷款，个人信息泄露而导致很多风险。那么，在网上办理贷款是否真的那么不靠谱呢？办理网上贷款信息会被泄露吗？
其实，大家担心这个问题是十分正常的。毕竟不管贷款会不会成功，自己个人信息的安全是最重要的。一般来说，大家只要选择正规的贷款机构，用户的个人信息是不会被泄露的。用户在申请贷款的时候，贷款公司会和用户签订协议。其中有一条就是，贷款公司有保密用户个人信息的义务。所以，大家是不用过于担心的。那么，大家该如何选择正规的贷款公司贷款呢？下面，教大家一些方法。
什么是黑客？
他可以追溯到几十年前第一台分时小型电脑诞生, ARPAnet 实验也刚展开的年代，那时有一个由程序设计专家和网络名人所组成的, 具有分享特点的文化社群。这种文化的成员创造了 “hacker” 这个名词。黑客们建立了 Internet。黑客们发明出了现在使用的 UNIX 操作系统。黑客们使 Usenet 运作起来， 黑客们让 WWW 运转起来。如果你是这个文化的一部分，如果你对这种文化有所贡献，而且这个社群的其它成员也认识你并称你为 hacker, 那么你就是一位黑客。
黑客（ 大陆和香港：黑客；台湾：骇客，英文：Hacker），通常是指对计算机科学、编程和设计方面具高度理解的人。[1]
“黑客”也可以指：
在信息安全里，“黑客”指研究智取计算机安全系统的人员。利用公共通讯网路，如互联网和电话系统，在未经许可的情况下，载入对方系统的被称为黑帽黑客（英文：black hat，另称cracker）；调试和分析计算机安全系统的白帽黑客（英语：white hat）。“黑客”一词最早用来称呼研究盗用电话系统的人士。
BUG指软件或程序上存在的漏洞。
只要有BUG就有可能入侵，且是只要是软件就有BUG。所以答案是肯定的。
可以又怎么样?
黑客可以入侵银行系统，但不代表他可以把财产据为己有;
街边锁匠可以开锁开保险箱，但不代表他可以撬门入室;
不是什么事你做的到就可以做的。
以下是一条新闻，证明是可行，而且已经发生过
伦敦消息:据《星期日泰晤士报》报道，黑客入侵英国多家银行及金融机构的电脑保安系统，并勒索数以百万英镑计的赎款，扬言否则会扰乱银行电脑系统及公开所盗取档案的客户资料。目前，最少有两间伦敦金融机构已缴付总共100多万英镑的赎款，而一家欧洲银行承认同为敲诈案的受害者。
自从互联网成为信息存储和转发中心，已经成为了少数电脑天才的后花园。他们通过恶意软件或病毒获取系统权限，这些人被称为黑客、骇客、恶棍、网络海盗等。可能仅仅因为好奇他们就会闯入你的系统。以下十个黑客足以让世界敬畏。
1、Gary McKinnon，现年42岁的英国黑客Gary McKinnon被控在2001年和2002年非法侵入了美军五角大楼和NASA的计算机网络，这位自称技术并不高超的黑客辩解是为了寻找小绿人和UFO方面的信息。 美国指控他造成了70万美元的损失，试图将他引渡到本国受审，以儆效尤。不久前Gary McKinnon提起了上诉，反对被引渡，但遭英国高等法院驳回。
5款实用的漏洞扫描工具：
1、SQLmap
Sqlmap属于渗透测试工具，但具有自动检测和评估漏洞的功能。该工具不只是简单地发现安全漏洞及利用漏洞的情况，它还针对发现结果创建了详细的报告。Sqlmap利用Python进行开发，支持任何安装了Python解释器的操作系统。它能自动识别密码哈希，并使用六种不同方式来利用SQL注入漏洞。此外，Sqlmap的数据库非常全面，支持oracle、PostgreSQL、MySQL、SqlServer和Access。
《夜色暗涌时》主要讲述了失忆复仇男主和电眼魅力女主，两人的相遇凑成了一对又爱又恨的欢喜冤家，进而有了跌宕起伏的恋情故事。
值得一提的是，该剧是一部悬疑爱情轻喜题材网剧，仅凭张予曦和王子奇两位主演自带的话题度与热度就已经令不少观众十分期待，再加上轻松，逗趣的剧情，因此该剧自官宣以来就备受大众期待不已。
拍摄方面，《夜色暗涌时》在追求一种“小时代”式的灯红酒绿。我们当然可以批评这种浮华的审美风格。但是，同时也不能忽视，这类内容，不过是茶余饭后的消遣内容，满足的也是观众们的普通趣味罢了。
