解决办法：1.在程序中很容易找到挂马的代码，直接删除，或则将你没有传服务器的源程序覆盖一
次但反反复复被挂就得深入解决掉此问题了。但这不是最好的解决办法。最好的方法还是找专业做
安全的来帮你解决掉听朋友说 安达互联 不错 你可以 试试
1、IFRAME框架挂马：最常见的挂马方式之一。就是在网页内嵌入0*0的框架，让用户在视觉上看不见。
入侵途径：入侵网站服务器、arp欺骗等。防范：系统审核、服务器安全配置、监测网站代码脚本进行预防。
2、JS挂马：最常见的挂马方式之一。JS脚本是JavaScript脚本语言的简称，它是一种面向对象的脚本语言，
目前广泛用于动态网页的编程。JS脚本在挂马时可以直接将JS代码写在网页中，也可以通过注入网页，让网
站远程调取异地JS脚本。此外，JS挂马插入Web页面的方法有几十种，对于一般人来说很难辨别木马在何处。
Js挂马侵入很深的网站代码中，不明显，不容易发现，灵活组装变量，正向加密、逆向加密，很难防范。
防范：阻止Src请求的异地外域的JS脚本.让异地外域的JS文件在使用document.write()时，被 document.close()强制关闭。
3、css挂马：类似js挂马，没有js灵活，就是在css加入iframe。在互动性非常强的论坛和博客中，往往会提供丰富的功能，
并且会允许用户使用CSS层叠样式表来对网站的网页进行自由的修改，这促使了CSS挂马流行。黑客在利用CSS挂马时，往往
是借着网民对某些大网站的信任，将CSS恶意代码挂到博客或者其他支持CSS的网页中，当网民在访问该网页时恶意代码就
会执行。防范：阻断弹出窗口防范。
4、图片挂马：结合了前几种方式。1、图片本身是html文件，只是把扩展名改了。2、图片本身针对系统漏洞流出的指针。
5、activex挂马：ax本身就是漏洞，针对这个漏洞进行攻击。
6、swf挂马：本身就是漏洞。需要代码引用代码执行漏洞。
总结：由于系统漏洞、后台服务器存在不安全设置、网站实现代码缺陷（如SQL注入、论坛代码缺陷、跨站脚本等）、或网站
提供Web服务的程序漏洞、IIS漏洞、Apache漏洞等都有被挂 马的可能；访问量越大的网站越有被挂马的可能，因为此类网站被黑
客关注程度较高；另外就是政府机关网站、各大中型企业网站，由于专业性技术人员缺乏，网站大多由第三方公司外包开发，存在
缺陷较多，也最容易被挂马。
下面谈谈防范：
1、服务器端防范：正确的做法是经常性的检查服务器日志，提高服务器安全配置：ftp安全设置（弱口令用户）；iss目录是否
被锁定；权限方面的配置；策略问题；关闭不必要的端口和服务；管理员口令问题；发现异常信息，经常检查网站代码，借助于专业
的检测工具来发现网页木马会大大提高工作效率和准确度。
2、客户端防范：1、系统和第三方软件补丁。2、安装防挂马软件，例如RIS；3、增强系统口令强度，定期更换，8位以上数字字
母符号组合；4、不浏览不健康的网站；5、使用安全性相对高的浏览器。
显然，盒模型比我想象的，比我最开始在前端课程中学到的其实要复杂得多。
我将现阶段学到的内容与过去学习所留下的印象进行对比，得出了如下我以为CSS盒模型中的难点和容易被忽视的点。
它是一切开始的基础
在MDN的文章中，盒模型被分为 标准盒模型 和 替代盒模型 。
通常我们一开始学习的盒模型是标准盒模型，它的width和heigth属性所设置的是content的宽度和高度，而不是盒子部分的宽度和高度（把border和它所围起来的部分叫盒子部分）
所以在练习布局的时候，我们有时候会觉得这个width和heigth很怪，并不能很方便直接地将我们心中所想象的布局表达出来，有时甚至需要计算。
而替代盒模型更符合我们的直觉。替代盒模型中的width heigth所指即为border所包括部分的width heigth.
将浏览器默认的标准盒模型改为替代盒模型
margin可以有负数，而padding不可以为负数。
负数意味着样式会重叠入侵。
[图片上传失败...(image-b2c4e1-1642049365894)]
可以参考视频: CSS外边距塌陷 - Web前端工程师面试题讲解
折叠的规则很好理解，大的覆盖小的，长的覆盖短的。
比如A和B的外边距折叠，A的外边距为10， B的外边距为20，那么结果是AB的间距为20。
外边距重叠的情况一共有三种。
之所以是垂直方向，是因为折叠发生在block元素上，block元素并不存在水平相接的情况。
对于Inline元素，比如说两个水平相接的span标签，实测是不会折叠的。
这个有点复杂，MDN的说法如下：
举例如下:
设置了border:solid, 正常：
将border:solid设置为none后，出现了折叠。（可以理解为偏移的参照系变化了，未设置Border，参照变成了上面的divB）
更为深入的探究，等往后遇到了再说吧。
参考： MDN盒模型
打开你要入侵的网站。在表单中任意提交错误的用户名/密码。（比如用户名：我，密码：' or 1=1 --）。这时对话框会跳出来提示用户名密码错误。从这里开始你要亲自动手了。 右键点击错误页面的任意位置，选择查看源代码。 这时你可以查看到HTML代码和JavaScript代码。找到一些类似<_form action="...Login....">的代码。在登录代码前面，找到你现在所在的页面URL，然後复制下来。 然後删除服务器上验证你登录信息的JavaScript代码。（做这一步要小心，你是否能成功入侵此网站取决於你能否删除这个验证你账户信息的JavaScript代码。） 然後仔细查看找到代码<_input name="password" type="password">->用代码 "<_type=text>「替换掉"<_type=password>"。 如果那儿限制的密码字符长度小於11，就改成11。 然後文件另存为到电脑的任意位置，文件後缀为.html。比如文件名chan.html到c盤。 双击打开刚保存在电脑上的的文件chan.html。你会看到与源文件相比有所不同。不要担心。 提交任意用户名（比如：hacker）和密码（比如：' or 1=1 --）。这时就会成功入侵了刚才那个网站并且成功进入到网站服务器上数据库里存放的账户。
