互联网安全防御的攻击方式

XSS攻击     XSS攻击的全称是跨站脚本攻击（Cross Site Scripting），为了避免和css的缩写混淆，故称为XSS，它是以Web应用程序中最多见的攻击手段之一。跨站脚本攻击指的是在网页中嵌入恶意脚本程序，当用户打开该网页时，脚本程序便开始在客户端的浏览器上执行，以盗取客户端cookie、用户名密码、下载执行病毒木马程序，甚至获取客户端admin权限等。 CRSF攻击     

>>阅读原文<<