本文目录一览：
- 1、网站漏洞危害有哪些?
- 2、XSS是什么
- 3、xss漏洞类型有哪些?
网站漏洞危害有哪些?
信息泄露和数据安全问题。政府网站包含大量的敏感信息和个人隐私，如身份证号码、手机号码、家庭住址等。如果监管存在漏洞，黑客或其他不良分子会利用漏洞进行攻击和窃取数据，从而造成重大的信息泄露和数据安全问题。
SSRF漏洞的危害有信息泄漏、恶意代码执行、跨站请求伪造、攻击内网Web应用、端口扫描和漏洞利用。信息泄漏 攻击者通过SSRF漏洞，可以获取到服务器端请求的数据，这可能包括敏感信息，如用户数据、服务器配置信息等。
SQL注入漏洞是一种常见的安全漏洞，它可以对网站的安全性和数据完整性造成严重危害。以下是一些常见的危害：泄露敏感数据：攻击者可以通过SQL注入漏洞获取用户的敏感信息，如用户名、密码、信用卡号等。
造成文件上传漏洞的主要原因是应用程序中有上传功能，但上传的文件没有通过严格的合法性检查或者检查功能有缺陷，导致木马文件上传到服务器。
SSRF（Server-Side Request Forgery）漏洞的危害主要有以下几种：窃取数据：攻击者可以利用SSRF漏洞发起请求，获取目标服务器上的敏感数据，如用户密码、私密文件等。这可能导致用户的个人信息泄露，给用户带来损失。
例如，黑客利用漏洞，查看病人信息，入侵医疗设备。无人驾驶汽车和机场的航线监控系统。每漏掉一次极其危险的威胁，在未来都有可能影响到人身安全和社会安全。最后是对整个互联网环境的破坏。
XSS是什么
1、跨站脚本，英文全称为Cross-Site Scripting，也被称为XSS或跨站脚本或跨站脚本攻击，是一种针对网站应用程序的安全漏洞攻击技术，是代码注入的一种。它允许恶意用户将代码注入网页，其他用户在浏览网页时就会收到影响。
2、XSS又叫CSS (Cross Site Script)，跨站脚本攻击。
3、XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。
xss漏洞类型有哪些?
XSS脚本跨站脚本漏洞包括：反射型XSS、存储型XSS、DOM型XSS。
反射型XSS 反 射型XSS，又称非持久型XSS。之所以称为反射型XSS，则是因为这种攻击方式的注入代码是从目标服务器通过错误信息、搜索结果等等方式“反射”回来 的。而称为非持久型XSS，则是因为这种攻击方式具有一次性。
常见的 XSS 攻击有三种：反射型XSS攻击、DOM-based 型XXS攻击以及存储型XSS攻击。
(1)持久型跨站：最直接的危害类型，跨站代码存储在服务器(数据库)。(2)非持久型跨站：反射型跨站脚本漏洞，最普遍的类型。用户访问服务器-跨站链接-返回跨站代码。
XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。
XXS攻击全称跨站脚本攻击，是一种在Web应用中的计算机安全漏洞，它允许恶意Web用户将代码植入到提供给其他使用的页面中。
