常见的网络攻击类型有很多，以下是一些主要的类型：
注入攻击
- SQL 注入：攻击者通过在用户输入或其他数据源中注入恶意的 SQL 语句，以篡改或窃取数据库中的信息。例如，攻击者在登录表单中输入特殊的 SQL 代码，尝试绕过登录验证或获取敏感数据。
- 命令注入：攻击者利用应用程序对用户输入的不恰当处理，将恶意命令注入到操作系统或其他后端服务中执行。比如，在一个文件下载功能中，攻击者通过修改文件名参数来执行系统命令，获取服务器上的其他文件。
跨站脚本攻击（XSS）
- 反射型 XSS：攻击者构造恶意链接，诱使用户点击。当用户访问包含恶意脚本的链接时，服务器将脚本反射给用户浏览器并执行，从而窃取用户信息或执行其他恶意操作。例如，攻击者通过电子邮件发送一个包含恶意脚本的链接，用户点击后，脚本在用户浏览器中执行，可能会窃取用户的登录凭证。
- 存储型 XSS：攻击者将恶意脚本存储在目标网站的数据库中，当其他用户访问相关页面时，恶意脚本被加载并执行。常见于评论区、留言板等用户可输入内容的地方，攻击者发布包含恶意脚本的评论，其他用户查看该评论时就会受到攻击。
跨站请求伪造（CSRF）
攻击者诱导用户在已登录目标网站的情况下，访问一个包含恶意请求的网站。由于用户已登录，浏览器会自动携带目标网站的 Cookie 等认证信息发送请求，服务器误认为是用户的合法操作，从而执行攻击者预设的操作，如转账、修改密码等。
暴力破解攻击
攻击者使用自动化工具，通过不断尝试各种可能的用户名和密码组合，来猜测用户的登录凭证。这种攻击通常针对弱密码或没有足够安全防护的登录系统。
拒绝服务攻击（DoS）与分布式拒绝服务攻击（DDoS）
- DoS 攻击：攻击者通过向目标服务器发送大量的请求，耗尽服务器的资源，如 CPU、内存、带宽等，导致服务器无法正常处理合法用户的请求，从而使服务中断。
- DDoS 攻击：是 DoS 攻击的升级版，攻击者利用多个计算机（僵尸网络）同时向目标服务器发起攻击，使攻击流量更庞大，更难以防御。
中间人攻击（MITM）
攻击者拦截通信双方的数据包，获取或篡改其中的信息，然后再将修改后的数据包转发给接收方，使得通信双方误以为在直接通信，而实际上数据已被攻击者窃取或篡改。例如，攻击者在公共无线网络中，通过欺骗用户连接到恶意的接入点，从而拦截用户与其他网站之间的通信。
漏洞利用攻击
攻击者利用软件、操作系统或网络设备中的已知漏洞进行攻击。这些漏洞可能是由于软件编程错误、设计缺陷或配置不当引起的。攻击者通过发送特定的攻击代码，利用这些漏洞来获取系统权限、执行恶意代码或窃取数据。
社会工程学攻击
攻击者通过欺骗、诱导等手段，利用人类的心理弱点来获取敏感信息或执行某些操作。例如，通过发送伪装成合法机构的电子邮件，诱骗用户点击链接并输入个人信息；或者通过电话冒充客服人员，骗取用户的账号密码等。
