7 种常见的前端攻击(一)

1. 跨站脚本 (XSS)

跨站脚本攻击 (XSS) 是一种注入攻击，攻击者通过将恶意脚本注入到网页中，欺骗用户浏览器执行，从而窃取用户敏感信息或破坏网站。XSS 攻击是 Web 应用程序中最常见的安全威胁之一，也是造成重大安全事故的常见原因。

攻击方式:

反射型 XSS: 攻击者将恶意脚本注入到用户提交的数据中，例如评论表单、搜索表单等。当用户提交数据时，恶意脚本会被原样反射回用户浏览器，并被执行。
存储型 XSS: 攻击者将恶意脚本存储在服务器端，例如将恶意脚本注入到数据库中。当用户访问包含恶意脚本的页面时，恶意脚本会被浏览器执行。
DOM 型 XSS: 攻击者利用浏览器 DOM 的漏洞来执行恶意脚本。例如，攻击者可以利用

当用户提交评论时，恶意代码会被嵌入到评论中，并保存在服务器上。
当其他用户访问包含恶意评论的页面时，恶意代码会被浏览器执行，从而窃取用户Cookie或造成其他伤害。