简述CSRFCSRF,跨站请求伪造，通常缩写为 CSRF 或者 XSRF， 是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。跟跨网站脚本（XSS）相比，XSS 利用的是用户对指...

简述SQL注入SQL注入，是发生于应用程序与数据库间的安全漏洞。简而言之，是在输入的字符串之中注入SQL指令，在设计不良的程序当中忽略了字符检查，那么这些注入进去的恶意指令就会被数据库服务器误认为是正...

简述XSSXSS，跨站脚本攻击。是一种网站应用程序的安全漏洞攻击，是代码注入的一种。它允许恶意用户将代码注入到网页上，其他用户在观看网页时就会受到影响。这类攻击通常包含了HTML以及用户端脚本语言。X...

本系列前言基本上每个比较有名气的博主都应该遇到过网站被攻击的情况而网站被攻击又分为多种类型，有些类型相对较容易防控，有些则比较难为了给新入坑的人能迅速理解，写下此系列简述DDOSDDOS，又称分布式拒...