互聯網安全防禦的攻擊方式

XSS攻擊     XSS攻擊的全稱是跨站腳本攻擊（Cross Site Scripting），爲了避免和css的縮寫混淆，故稱爲XSS，它是以Web應用程序中最多見的攻擊手段之一。跨站腳本攻擊指的是在網頁中嵌入惡意腳本程序，當用戶打開該網頁時，腳本程序便開始在客戶端的瀏覽器上執行，以盜取客戶端cookie、用戶名密碼、下載執行病毒木馬程序，甚至獲取客戶端admin權限等。 CRSF攻擊     

>>阅读原文<<