常见网站的两种攻击方式

内容：     1.跨站脚本攻击XSS     2.跨站请求伪造CSRF 一、跨站脚本攻击XSS    1.1 什么是XSS       跨站脚本攻击(Cross Site Script为了区别于CSS简称为XSS)指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。比如：有些人在留言板中输入恶意脚本来获取用

>>阅读原文<<