Web 应用防火墙

跨站点脚本攻击

Cross Site Script（XSS）

黑客通过篡改网页，注入恶意 JavaScript 脚本，在用户浏览网页时，控制用户浏览器进行恶意操作的一种攻击方式。

SQL 注入攻击

SQL Inject

在 HTTP 请求中注入恶意 SQL 命令或参数，服务端用请求参数构造 SQL 语句时，恶意 SQL 被一同构造，并在数据库中执行。

跨站点请求伪造

Cross Site Request Forgery（CSRF）

攻击者通过伪造合法用户身份，进行非法操作，如转账交易、发布评论等。

注释与异常信息泄露

CSC

在返回给用户的响应中，HTML 中的注释或者响应体中的提示内容包含敏感信息，使得非法分子利用这些信息发现了系统的脆弱之处，进而进行攻击。

拒绝服务攻击

Denial of Service（Dos）

是一种网络攻击手法，其目的在于使目标服务器的网络或系统资源耗尽，使服务暂时中断或停止，导致其正常用户无法访问。