1.3 现在做ASP.NET项目的时分就有遇到过“用户代码未处理HttpRequestValidationException：从客户端***中检测到有潜在风险的 Request.Form/Request.QueryString值。 ”的问题，其实这是ASP.NET关于XSS进犯的一种防护手法，避免歹意的HTML符号或脚本数据注入到网站中。 而从进犯的 *** 上看，相对之一季度改变不是太大，但有一些小的改善，包含进犯钓饵的品种、payload加载、绕过安全检测等方面。 而从全体进犯 *** 来看，依然选用电子邮件投递钓饵的 *** ，一旦取得一台机器的控制权后，立即对整个内网进行扫描和平移浸透进犯等。 这也进一步说明晰APT进犯活动不会因为被曝光而中止或许有所削弱，只需进犯方针存在价值，进犯会越来越强烈，对立也会越来越剧烈。 三、我国面对的APT进犯局势 美国最威望的RSA大会研讨显现，Web运用安全已超越一切曾经 *** 层安全(如DDos)，逐步成为最严峻、最广泛、危害性更大的安全问题。 如华为、RSA、赛门铁克、联想ThinkPad、绿盟、启明星斗、东软、Citrix思杰、安域领创等都开发了自己的Web缝隙扫描程序、在此基础上进行优化，完成整个流程的自动化处理。

Demiguise复制粘贴破解少了个bs，不影响成果，加上就好了。