常见的web攻击

xss攻击

    1.反射性XSS

当用户点击一个恶意链接，或者提交一个表单，或者进入一个恶意网站时，注入脚本进入被攻击者的网站。恶意的攻击脚本包含在 URL 中,只有当用户访问了包含恶意脚本的 URL,才会被害。反射型的攻击,攻击脚本不会写入网站的数据库,是一次性的攻击。

    2.存储型XSS

XSS注入型脚本永久存储在目标服务器上。当浏览器请求数据时，脚本从服务器上传回并执行。

    3.DOM型XSS

基于dom对象的xss

SQL注入

SQL注入是将Web页面的原URL、表单域或数据包输入的参数，修改拼接成SQL语句，传递给Web服务器，进而传给数据库服务器以执行数据库命令

ARP欺骗

ARP攻击是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IPMAC条目，造成网络中断或中间人攻击。

DDOS攻击

DDoS攻击就是利用大量的傀儡机向目标服务器或者网站发送大量合法的请求，如果被攻击的目标不能及时的处理，这些请求就会占用大量的网络资源，这样就能达到瘫痪网络的目的，包括常见的“SYN攻击、DNS攻击”。