本文目录一览：
JS脚本安全吗
不安全，
一般就是用他做些简单的效果，
这样一来在不知道你后台或者数据结构的情况下发起攻击不容易。
但是如果你用js做数据交互那就十分不安全了！
所以你后台要做好安全验证，防注入工作。
wifi会记录上网记录吗
wifi上网可能会泄露上网记录。
一、央视节目曝光免费Wi-Fi类产品存在安全风险
近日，央视《新闻直播间》栏目就曝光了Wi-Fi万能钥匙这类，打着免费Wi-Fi旗号的“蹭网神器”，是如何泄漏Wi-Fi用户个人隐私的案例。
二、LBE安全大师安全工程师详解原理
目前应用市场上类似的“蹭网神器”非常多，Wi-Fi万能钥匙就是这样一款较为出名的产品，它可以帮助用户在不知道密码的情况下连接到附近的Wi-Fi热点，以达到蹭网的目的。
据LBE安全大师技术专家方振宇解释，Wi-Fi万能钥匙这类产品实现蹭网的原理会涉嫌泄密，因为这类应用会静默将用户密码分享出去，并且在使用过程中，用户根本不会察觉到的。所以使用免费Wi-Fi类产品（蹭网神器）存在极大的安全隐患，以及个人隐私泄漏的风险。
三、用户发现家中无故被蹭网：
北京的尚小姐就遇到了此类烦恼，前段时间小尚突然发现自己家的网络特别慢，在各种排障之后，发现是由于家中Wi-Fi被人蹭网所致，不过她的Wi-Fi密码设置较难，她也并没有使用过免费Wi-Fi类产品，可家中的Wi-Fi还是被别人给蹭了，这令她十分困惑。
就在百思不得解的时候，技术人员让小尚回想她有无朋友装过此类产品并连接她家的Wi-Fi，她这才想起在帮家里做饭的阿姨连Wi-Fi的时候，看到阿姨装了Wi-Fi万能钥匙。
这也就说明只要安装过Wi-Fi万能钥匙这类产品，它就会在你连接Wi-Fi的过程中，将你的密码自动分享出去。而更令人担心的事，如果有黑客利用此类产品连接用户Wi-Fi，就可以随意对局域网内的用户进行监控、攻击、截获用户的银行卡信息，对用户的隐私造成了极大的威胁。
四、随意进入企业内部浏览文件
不仅如此，如果黑客攻击企业Wi-Fi，会对企业的商业隐私造成严重威胁，并对企业造成巨大的经济损失。LBE安全大师技术专家方振宇现场演示了如何利用Wi-Fi万能钥匙以及简单的工具，进入企业内部局域网查看企业隐私文件。
虽然Wi-Fi万能钥匙这类产品近期迫于舆论的压力，修改了部分侵权设置以及功能，但这类应用由于长期积淀，用户群体巨大，还是不能避免的存在安全问题。
网站被黑客入侵，js挂马无法清除。
上传一个WEBSHELL 一般都是从webshell直接框架挂吧的
这是一般的低级挂马，只要上传一个websehll找到 任意一个asp文件或其他语言的文件找到一个框架例如iframe src=http:// width=0 height=0/iframe，然后通过webshell中的批量清马。就能清除挂马了
黑客是怎样在我的首页加上js代码的
实现这个很简单，黑客直接拿到你站点的SHELL，通过在生成页面的代码中加入JS，（通常是直接穿插在CONN里面）这样一来，只要是通过此代码生成的HTML也将被插入JS实现挂马！
如果要学习这类技术，可以到黑客武林报名学习！