我发现一个漏洞，我知道百度知道幸运卡的漏洞，我可以让每张幸运卡都开出2张幸运卡，我该怎么利用

建议您开个群售卖这些漏洞，就是1块钱干一次，你登陆别人的账号然后帮别人开2张幸运卡，收取费用并签约保证不泄露密码，人多了就可以赚大钱了。客流量少的时候你再把漏洞反映给各家电脑卫士，再收一笔钱，然后赶紧举报百度弄一笔举报费。这是赚钱最多的方式~

一、什么是网站被黑？
网站被黑是由于网站的程序代码存在漏洞及被恶意挂上木马导致被黑，通常黑客通过网站的各个漏洞，如：跨站脚本攻击，getshell以及上传，sql注入攻击，以及暴力破解等手法拿到了网站的最高权限上传了脚本后门也俗称webshell木马，而这也是为什么清理了木马代码而又被反复篡改攻击的主要原因。
二、网站被黑如何解决？
1、最直接最有效的方式
通过关闭服务器关闭网站或进行闭站保护，之所以这样处理，意义在于：控制病毒源防止其继续扩散。依据自身情况具体措施包括：服务器配置为503状态，联系网络服务商了解情况，暂时更改用户及其密码……
2、最安全的方法
启用网站备份文件，这都是发生在网站被黑之前，是相对安全的，也是恢复网站运营的最快捷的办法。在网站运营维护的过程中，站长一定要对数据库相应的代码进行了备份处理，这样能够很好的确保网站安全，一旦网站遇到黑客攻击，也能尽快的恢复运营。
3、查看被黑原因，及时解决
依据被黑的情况分析网站不常规的地方，通常包括：未知资料、异常链接、文件目录、代码等，快速查找被heike入侵的网页或代码，进行处理，防止进一步扩散。然后，对全站进行扫描处理，结合antiphishingorg的处理建议，进行二次清除。
4、最全面的方式：日志分析、修补补丁、木马检测、快照或收录。
A、依据快照或收录东西的指向或相关域的显示跳转看是否正常。
B、检查服务器日志，查看文件被黑的时间，查找是否有可疑的活动，如：失败的登录尝试、命令历史记录或未知的用户帐户……
C、根据服务器日志分析，找出薄弱或被heike攻击的漏洞。若之前有过被黑的经历，日常就应该养成及时下载补丁，修补安全漏洞，必要时建议直接更新至最新版本。
D、往往木马更新时间一般是最近的日期，然后查询此日期最近新建立的asp、aspx、asa文件，将异常文件进行隔离或删除。当然更为直接的凡是就是借助木门查询工具，这样比较快捷，但同时会删除一些必要的文件，所以一定要主意筛选。
5、去掉恶意代码
要把别人恶意嵌入的代码给去掉，然后在进行慢慢的整改之类的，及时的补上了这些漏铜避免下一次的攻击，服务器的漏铜要如何去寻找呢？可以通过查看服务器日志，首先了解黑客进行站点的途径，然后借助日志分析。
小提示：恶意代码不要立马去删除，因为有的黑客会在你的网站重嵌入更隐私的ASP/PHP程序，我们要先去找到黑客在服务区或虚拟主机上留下的病毒和后门，只有连根拔起之后才能够解决全部的问题。
做好以上的这些步骤后基本上就可以恢复正常访问了，剩下的问题就是对网站漏洞进行修复，若您对代码不太懂的话，可以借助专业网站公司的力量，让其帮你解决网站被黑的问题。
三、如何修复网站漏洞？
检测代码的安全性，检查sql查询语句是否有特殊符号之类的 *** 作，尽量过滤掉一些非法参数；关于上传进行后缀严格控制，目录进行权限设置，只允许静态文件访问不允许动态脚本访问；检查留言功能是否过滤一些特殊符号，看下网站后台目录是否使用一些默认的文件名如admin，manage，houtai等的目录名。
以上的这些，就是今天天津网站建设想要给大家分享的内容，一旦发现网站被黑，一定要先冷静下来，用一颗冷静的头脑去对待清理这个网站，在日常工作中维护好网站的运营，监控好网站的数据。

一、系统漏洞和Office漏洞共有的问题
1、漏洞修复补丁下载失败
a)现象：所有补丁都下不下来，进度条完全静止不动：
i请先检查网络是否正常，目前漏洞修复只提供在线更新的方式；
ii确定一下本机安装的防火墙或者杀毒软件的安全设置中有没有将补丁更新程序禁止；
iii由于漏洞补丁是从微软服务器上直接下载，如果同一时间内补丁下载请求过多，会出现微软的服务器过忙的情况，此时可以稍等一段时间再来尝试下载补丁。
b)现象：某一个补丁一直下不下来
i尝试手动下载。在漏洞修复中选中此漏洞，右侧会出现此漏洞的详细信息说明，点击“下载链接”，直接手动将补丁下载到本地进行安装。
2、漏洞修复补丁安装失败
a)现象：直接提示漏洞安装失败
i有可能补丁下载安装程序被意外中止，请尝试一下重新手动下载补丁，并且运行安装。
b)现象：在漏洞修复中已经提示安装成功，不过再次扫描时会再次出现此漏洞
i尝试一下重新手动下载此补丁，并且运行安装。
c)现象：手动运行下载到本地的补丁时提示“此补丁系统统不到指定的路径”
i将系统设置成显示隐藏文件。（以Windows XP *** 作为例，进入我的电脑->在窗口主菜单上选择“工具|文件夹选项|查看”，选择“显示所有文件和文件夹”）
ii然后进入到系统盘下的Windows目录，把其目录下的隐藏文件夹“$hf_mig$”删除；
iii重启电脑后重新安装此补丁。
二、Office漏洞所独有的问题
1、安装的为Office精简版、绿色版等非正式完整版
a)有些Office的漏洞是精简版根本打不上的，这是Office本身决定的。
b)建议卸载这个版本的Office，换装正式完整版的Office
c)或者使用WPS Offcie，就不会受到此类漏洞的困扰了^^
2、安装的Office为正式完整版
a)请在安装Office时勾选“保留源文件”选项。安装Office类型的补丁大部分都需要用到源文件。
三、漏洞问题反馈格式
如果您尝试了上面的方式都无法解决您的问题，请按照以下的方式到论坛提交信息，我们将尽快为您解决：
1、出现问题的漏洞ID，例如：KB955011，MS08－022等等；
2、提供出错的提示截图；
3、如果是安装失败类的问题，请附上log文件。请进入到系统盘下的Windows目录下，查找以此补丁命名的log文件，例如KB955011log

---