一.跨站脚本攻击(XSS)
跨站脚本攻击（XSS，Cross-site scripting）是最常见和基本的攻击WEB网站的方法。攻击者在网页上发布包含攻击性代码的数据。当浏览者看到此网页时，特定的脚本就会以浏览者用 户的身份和权限来执行。通过XSS可以比较容易地修改用户数据、窃取用户信息，以及造成其它类型的攻击，例如CSRF攻击
黑客.在大多数人眼里都是很神秘的一群人.也有很多想学.但不知道从何学起.
第一.不适合学生.我看在百度知道里有很多十五六岁的小孩子想找人学黑客.学生就应该好好读书.十五六岁也正是读书的时候.如果真的对计算机技术很感兴趣.就在学校多学学这方面的基础.要想成为一名黑客高手.会用一门语言编写出自己想要的程序这是必须的.就算有人能做你师傅.你也没有那么多时间来学习.你的师傅更不可能会教你应该在学校里学会的东西.
第二.想学盗Q号.刷钻.盗游戏帐号的.真正的黑客是不会干这样违背道义的事情的.在黑客圈中.这群人是被人所看不起的.你想学,那么先问清楚自己.为了这一点点的利益.或者就为了好玩.去干这种让人天天问候你家人的事情.你觉得值吗?如果你的QQ号被人盗.上网帐号被人盗.游戏帐号被人盗.你是否会觉得好玩?
当然管用了，任何人都是要通过网络才能入侵电脑的，所以，只要从物理上断开网络，就没有人可以再通过网络入侵电脑了。
DDoS攻击是基于反射的体积分布式拒绝服务攻击，攻击者利用开放式DNS解析器的功能，便于使用更大量的流量压倒目标服务器或网络，从而呈现服务器和它周围的基础设施无法进入。
那么DNS是如何放大攻击工作的呢？
其实所有放大攻击都利用了攻击者和目标Web资源之间的带宽消耗差异。比如当在许多请求中放大成本差异时，就会由此产生的流量可能会破坏网络基础设施。所以通过发送导致大量响应的小查询，恶意用户可以从更少的内容获得更多。由具有在每个机器人这个倍数乘以僵尸网络进行类似的请求，攻击者就是从检测既混淆和收获提高了攻击流量的好处。
