摘要：
从互联网诞生起，安全就一直伴随着网站的发展，各种web攻击和信息泄露也从未停止，本文就当下最要的攻击手段进行一次简单的汇总，也作为自己的备忘。1、XSS攻击 XSS攻击即跨站脚本攻击，指黑客篡改网页，注入HTML或script脚本，在用户浏览网页时，控制用户浏览器进行恶意操作的一种攻击方式。常见的XSS攻击主要有两种，一是反射型，攻击者引诱用户点击一个嵌入恶意脚本的链接，打到攻击的目的，例如，攻击者发布的微博中有一个含有恶意脚本的URL，用户点击该URL，脚本会自动关注攻击者的新浪微博ID，发布含有恶意脚本URL的微博，攻击就被扩散了。另外一种XSS攻击是持久性XSS攻击，黑客提交含有恶意脚. 阅读全文
