CSRF攻击 Cross Site Request Forgery， 跨站域请求伪造，黑客通过抓包工具分析令牌cookie等信息并伪造客户请求 就是大家熟知的钓鱼网站相关文章链接 ltltlt Web常用攻击手段XSS攻击 ltltlt Web常用攻击手段；SQL注入工具注入和手工注入，暴库，xss，旁注，ddos攻击，cc攻击。
Web应用攻击是攻击者通过浏览器或攻击工具，在URL或者其它输入区域如表单等，向Web服务器发送特殊请求，从中发现Web应用程序存在的漏洞，从而进一步操纵和控制网站，查看修改未授权的信息11 Web应用的漏洞分类1信息泄露漏洞信息泄露漏洞；针对Web服务器的常见八种攻击方式 1SQL注入漏洞的入侵 这种是ASP+ACCESS的网站入侵方式，通过注入点列出数据库里面管理员的帐号和密码信息，然后猜解出网站的后台地址，然后用帐号和密码登录进去找到文件上传的地方，把ASP木马。