这是我参与「第五届青训营 」笔记创作活动的第11天

Cross-Site Scripting（XSS）跨站脚本攻击

• 通常难以从UI上感知（暗地里执行脚本）
• 窃取用户信息（cookie/token）
• 绘制UI（例如弹窗），诱骗用户点击/填写表单

Stored XSS

Reflected XSS

DOM-based XSS

Mutation-based XSS

Cross-site request forgery（CSRF）跨站伪造请求

demo CSRF--GET

SQL Injection 注入

demo demo2 读取+修改

SSRF demo Denial of Service(DoS) 通过某种方式（构造特定请求），导致服务器资源被显著消耗，来不及响应更多的请求，导致请求挤压，进而雪崩效应。

插播：正则表达式——贪婪模式

ReDoS：基于正则表达式的DoS

洪泛攻击：