xss攻擊比特幣網站
A. 區塊鏈公鏈開發很難嗎國內有幾家企業可以做
區塊鏈是分布式數據存儲、點對點傳輸、共識機制、加密演算法等計算機技術的新型應用模式。區塊鏈（Blockchain），是比特幣的一個重要概念，它本質上是一個去中心化的資料庫，同時作為比特幣的底層技術，是一串使用密碼學方法相關聯產生的數據塊，每一個數據塊中包含了一批次比特幣網路交易的信息，用於驗證其信息的有效性（防偽）和生成下一個區塊。
而這樣的技術想要投入應用，最大的一個問題就是「不可能三角問題」
即無法同時達到可擴展性（Scalability）、去中心化（Decentralization）、安全（Security），三者只能得其二。
市場上目前存在的公鏈項目，大多難以大規模投入使用。
B. 如何通過5次點擊在Chrome瀏覽器中啟用JavaScript
如何在Chrome瀏覽器中打開和關閉JavaScript？以及為什麼你想完全關掉它。現在大多數網站都有JavaScript元素。chrome瀏覽器網站是這樣構建的:HTML告訴網站元素在哪裡。告訴他們如何看待CSS。JavaScript告訴他們該做什麼。JavaScript基本上處理交互元素和移動的東西。
pcHQ=" alt="如何通過5次點擊在Chrome瀏覽器中啟用JavaScript" width="600" height="309"/
以下是如何做到這一點，只需點擊五次。
1.在Chrome菜單中點擊設置。
2.選擇設置頁面底部的「高級」。
3.在「隱私和安全」下，向下滾動到「網站設置」。
4.單擊JavaScript。
5.切換到允許。
為什麼不應該啟用JavaScript？
JavaScript在大多數瀏覽器中運行是非常安全的。但這不同於「完全安全」。因為它是在您的計算機上執行的來自網站的腳本，所以它可能包含惡意軟體和漏洞。
網站中使用的大部分JavaScript都是開源的第三方庫。這種方法的優點是眾所周知的。沒有人需要重新發明輪子。大多數JavaScript庫都經過了幾個熟練開發人員的審查。大多數時候，這可以保證安全。
但這也意味著當一個組織使用這些庫時，他們信任每一個貢獻的開發者。一個庫可能由數百名開發人員構建。
這些庫中的故意惡意代碼非常罕見。但是漏洞確實經常是偶然發生的。
那麼這個問題有多普遍呢？
Lighthouse測試的網站中，大約80%的網站都有一些易受攻擊的JavaScript，平均每個頁面有兩個庫。
所以大部分網站都有JavaScript漏洞。幸運的是，風險仍然很低，因為:
壞演員必須針對你訪問的網站之一。
您必須執行將您置於風險中的操作(輸入個人信息、下載某些內容等)。).
大多數惡意軟體和病毒可以很容易地被刪除。
只要保持良好的瀏覽衛生習慣，風險就低。不要下載不明文件，不要在不信任的網站輸入個人信息，避開攻擊性網站。
流行的JavaScript攻擊
攻擊時最常用的方法是什麼？
腳本注入
腳本注入可以用來做任何事情，從改變網站的外觀到訪問用戶帳戶數據。
這些攻擊利用了這樣一個事實:默認情況下，您的瀏覽器可以解釋並打開HTML中嵌入的任何腳本。因此，如果攻擊者將、或等腳本標記嵌入到網站的代碼中，您的瀏覽器的JavaScript引擎將運行該腳本。
跨站點腳本
跨站點腳本(XSS)是一種注入技術，允許攻擊者將惡意代碼注入易受攻擊的Web應用程序，以劫持用戶與它們的交互。
它可用於執行未經授權的活動和網路釣魚攻擊。它還可以用來捕捉擊鍵，竊取個人數據和密碼的過程中。或者直接竊取敏感信息。
廣告
打開JavaScript後，你會注意到一件事，廣告多了。如果想在不關閉JavaScript的情況下減少廣告，可以使用很多流行的Chrome廣告攔截器。
廣告是一種流行的攻擊方式。
假設你點擊了一個廣告。隱藏在BMP(點陣圖)文件格式中的是在您的瀏覽器中執行的被感染的JavaScript，該文件格式形成了您正在查看的廣告中的圖像。由於JavaScript非常安全，它不會直接損害您的計算機。相反，它會將您的瀏覽器重定向到一個虛假的網站，以收集個人數據或舉行欺詐比賽。像這樣的BMP圖像被稱為「多語言圖像」，這種使用方法還是比較新的。
電子郵件附件
附件是另一種常見的攻擊方法。我們中有太多的人仍然打開電子郵件附件而不檢查它們，更不用說檢查文件擴展名了。rtf，。docx，。csv等。)來查看它是什麼類型的文件。
更糟糕的是，Windows默認情況下不會給你看這些內容。有些罪犯明智地使用雙擴展名來標記文件，例如:susceptable。PDF.js。js是真正的擴展名，而PDF實際上是文件名的一部分。但是當Windows禁止擴展時，用戶就會看到可疑。pdf。所以不法分子會發送帶有JavaScript附件的郵件，郵件中會插入惡意軟體，惡意軟體會給你發送垃圾郵件，劫持你的瀏覽器，利用你的CPU挖礦比特幣，或者充當勒索軟體的橋頭堡。
缺乏風險評估
最後，由於安全協議不完善，編寫代碼的開發人員可能無法發現漏洞。這是由於對可用性和開放性的強調，以及JavaScript是安全的假設。
有很大可能你是無風險的。但是，如果安全性是重中之重，關閉JavaScript可能是個好主意。
如何關閉JavaScript
採取和之前一樣的步驟:進入Chrome 設置高級站點設置 JavaScript，然後把開關切換到Blocked。
應該啟用JavaScript嗎？
對於大多數用戶來說，JavaScript是相當安全的。如果你正在做一些讓你特別注意安全的事情，你可以關閉JavaScript，然後很容易地重新打開。但是為了充分利用現代網路，最好保持開放。
另一個選擇是關閉特定網站上的JavaScript。默認情況下仍會啟用它，但不會在每次訪問網站時都使用它。這對於扔給你很多添加的內容或者新聞網站是非常有用的。關閉JavaScript將使網站更容易閱讀。
高速瀏覽器 綠色瀏覽器
C. 對於花無涯的《網路黑白》這本書,大神們怎麼看
《網路黑白》一書抄襲部分文章，其內容涉及黑客、隱私、社工、Web、XSS、SQL、木馬、欺詐、暗網等主題。以下對各章節內容進行概述：
第一章介紹了黑客之路，包括黑客發展歷程、安全思考、學習黑客方法、搜索引擎語法、黑客工具及常見攻擊手段等。
第二章探討了隱私保護，涵蓋隱私重要性、誤解、公共空間隱私、門禁系統、個人價值、信息預防泄露、隱私保護技巧、個人習慣養成及人肉搜索概念。
第三章深入分析了社會工程學，包括定義、攻城獅基本功、常見手段、防範策略、利用人性弱點、密碼安全及社會工程淺談。
第四章簡述Web基礎知識，但內容未詳盡。
第五章講解了XSS攻擊概念、危害、類型、目的、演示及防止方法。
第六章未詳細闡述SQL相關知識。
第七章介紹了特洛伊木馬計、木馬發展、網頁掛馬、防範措施、簡訊攔截、遠程式控制制及木馬病毒分析。
第八章聚焦網路欺詐，提及微信朋友圈文章，建議讀者自行查詢。
第九章探索暗網，涵蓋地下犯罪、暗網定義、連接洋蔥網路、使用洋蔥路由、地下黑市、追蹤暗網、比特幣通行證及暗網恐怖之處。
關於抄襲行為，@王忘傑已對作者花無涯進行了深入揭露，感興趣者可自行查閱。