XSS
跨站脚本攻击（Cross-site Scripting）。注入恶意脚本，是一种脚本注入攻击。 攻击者通过在网站注入恶意脚本，使之在用户的浏览器上运行，从而盗取用户的信息如cookie等。
XSS的本质是因为网站没有对恶意代码进行过滤，与正常代码混合在一起了，浏览器没有办法分辨哪些是脚本哪些是可信的，从而导致了恶意代码的执行。
主要利用：开发者盲目信任用户注入内容、前端工程师将元素转换。
特点：
- 难感知（暗地执行脚本）
- 窃取用户信息（cookie/token）
- 绘制UI，骗取用户点击
XSS攻击类型
存储型
存储型指的是恶意脚本会存储在目标服务器上，当浏览器请求数据时，脚本从服务器传回并执行。
这种xss攻击会被存储到数据库中，用户读取页面时，就会导致服务器端读数据、写数据。
- 恶意脚本被存在数据库中
- 访问页面->读数据===被攻击
- 危害最大，对全部用户可见
反射型
反射型指的是攻击者诱导用户访问一个带有恶意代码的url后，服务器端接收数据后处理，然后把带有恶意代码的数据发送到浏览器端，浏览器端解析这段带有XSS攻击代码的数据后当作脚本执行，最终完成XSS攻击。
- 不涉及数据库
- 从URL攻击
DOM型
DOM型指的是通过修改页面的DOM节点形成的XSS。
- 不需要服务器的参与
- 恶意攻击的发起+执行，全在浏览器完成
反射型和DOM型的区别：
反射型XSS攻击的恶意脚本是在服务端进行注入，基于DOM的XSS攻击完全由浏览器进行攻击
Mutation-based XSS
- 利用浏览器渲染DOM的特性（独特优化）
- 不同浏览器，会有区别（按浏览器进行攻击） 可以理解为按浏览器进行区别攻击的一种方式
CRSF
跨站伪造请求（Cross-site request forgery）。
特点：
- 在用户不知情的前提下
- 利用用户权限（cookie）
- 构造指定HTTP请求，窃取或修改用户信息
方式
GET请求
demo:
<a href="https://bank.com/transfer/to=hacker&amount=100>点我抽奖</a>
<img style="display:none" src="https://bank.com/transfer/to=hacker&amount=100>点我抽奖</a>
POST请求
构造表单
……
注入
SQL注入
SQL注入就是通过某种方式将恶意的sql代码添加到输入参数中，然后传递到sql服务器使其解析并执行的一种攻击手法。
OS command
操作系统命令注入（也称为shell注入）是一个Web安全漏洞，它使攻击者可以在运行应用程序的服务器上执行任意操作系统（OS）命令，并且通常会完全破坏该应用程序及其所有数据。攻击者通常可以利用OS命令注入漏洞来破坏托管基础结构的其他部分，利用信任关系将攻击转移到组织内的其他系统。
SSRF
服务端伪造请求，严格而言，SSRF不是injectoin，但是原理类似
DoS
拒绝服务攻击。 通过某种方式（构造特定请求），导致服务器资源被显著消耗，来不及响应更多请求，导致请求挤压，进而雪崩效应。
基于正则表达式的DoS
贪婪正则表达式
DDoS
全称Distributed DoS。
短时间内，来自大量僵尸设备的请求流量，服务器不能及时完成全部请求，导致请求堆积，进而雪崩效应，无法响应信请求。
- 耗时的同步操作
- 数据写入
- SQL josin
- 文件备份
- 循环执行逻辑
demo： SYN Flood，TCP,攻击者不返回第三次ACK
中间人攻击
基于传输层的攻击。
客户端和服务器之间有一个中间人（恶意webview，路由器，ISP……），但客户端和浏览器都不知道。
- 明文攻击
- 信息篡改不可知
- 对方身份未验证
