xss攻击的危害有哪些？
跨站脚本 ( Cross-Site Scriptin ) 简称xss，是由于Web应用程序对用户的输入过滤不足而产生的.攻击者利用网站漏洞把恶意的脚本代码(通常包括HTML代码和客户端 Javascript脚本)注入到网页之中，当其他用户浏览这些网页时，就会执行其中的恶意代码，对受害用户可能采取 Cookie资料窃取、会话劫持、钓鱼欺骗等各种攻击。
其危害有：
1、网络钓鱼，包括盗取各类用户账号；
2、窃取用户cookies资料，从而获取用户隐私信息，或利用用户身份进一步对网站执行操作；
3、劫持用户(浏览器)会话，从而执行任意操作，例如进行非法转账、强制发表日志、发送电子邮件等；
4、强制弹出广告页面、刷流量等；
5、网页挂马，进行恶意操作，例如任意篡改页面信息、删除文章等；
6、进行大量的客户端攻击，如DDoS攻击；
7、获取客户端信息，例如用户的浏览历史、真实IP、开放端口等；
8、控制受害者机器向其他网站发起攻击；
9、结合其他漏洞，如CSRF漏洞，进一步入侵和破坏系统；
10、提升用户权限，包括进一步渗透网站；
11、传播跨站脚本蠕虫等；
黑客攻击对社会有什么危害？
直接影响：恶意攻击直接影响中小企业网络流量。
间接影响：恶意攻击为中小企业带来巨大商业损失。
对社会的外部影响：中小企业破产加大社会不稳定因素。
网站遭病毒入侵会受到什么损失？
你好，病毒入侵对网站危害极大，
可以导致网站信息被攒改，网站瘫痪，出现恶意文件等，进而直接危害网站公司利益，损失巨大
入侵别人电脑或网站是要坐牢的吗？
入侵网站拘留和判刑均有可能。依据： 1.治安处理条例 第二十九条有下列行为之一的，处五日以下拘留；情节较重的，处五日以上十日以下拘留： （一）违反国家规定，侵入计算机信息系统，造成危害的； （二）违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行的； （三）违反国家规定，对计算机信息系统中存储、处理、传输的数据和应用程序进行删除、修改、增加的； （四）故意制作、传播计算机病毒等破坏性程序，影响计算机信息系统正常运行的。 2.刑法 第二百八十五条违反国家规定，侵入国家事务、国防 建设、尖端科学技术领域的计算机信息系统的，处三年以 下有期徒刑或者拘役。 第二百八十六条违反国家规定，对计算机信息系统功 能进行删除、修改、增加、干扰，造成计算机信息系统不 能正常运行，后果严重的，处五年以下有期徒刑或者拘役 ；后果特别严重的，处五年以上有期徒刑。 违反国家规定，对计算机信息系统中存储、处理或者 传输的数据和应用程序进行删除、修改、增加的操作，后 果严重的，依照前款的规定处罚。 故意制作、传播计算机病毒等破坏性程序，影响计算 机系统正常运行，后果严重的，依照第一款的规定处罚。 第二百八十七条利用计算机实施金融诈骗、盗窃、贪 污、挪用公款、窃取国家秘密或者其他犯罪的，依照本法 有关规定定罪处罚。 望采纳。
网站被劫持有哪些危害？
网站被劫持的危害大概有以下四点：
第一、域名被解析到其它地址，用户无法正常访问，网站流量受损。
第二、通过泛解析生成大量子域名，共同指向其它地址（往往是恶意垃圾网站）。
第三、域名被解析到恶意钓鱼网站，导致用户财产损失。
第四、当域名被劫持后的内容干扰搜索结果时，为保障用户的使用体验和安全，百度搜索引擎会暂时关闭对域名的收录和展示，待严格审核确认后才会再度放开。
经常访问恶意网站对手机有危害吗？
恶意网站顾名思义：肯定会对用户的手机造成影响。
总结如下：
阅读器挟制：指未经用户允许，改动用户阅读器或其余相干设置，迫应用户拜访特定网站或招致用户无奈失常上彀的行动。
1、强迫装置：指未明白提醒用户或未经用户允许，在用户计算机或其余终端上装置软件的行动。难以卸载：指未供给通用的卸载方法，或在不受其余软件影响、工资破坏的情况下，卸载后仍旧有运动法式的行动。
2、恶意网络用户信息：指未明白提醒用户或未经用户允许，歹意网络用户信息的行动。
3、恶意卸载：指未明白提醒用户、未经用户允许，或误导、诱骗用户卸载其余软件的行动。
4、恶意绑缚：指在软件中绑缚已被认定为恶意软件的行动。
5、网页弹出：指未明白提醒用户或未经用户允许，或者是用户不小心点到其网站后，应用装置在用户计算机或其余终端上的软件弹出告白的行动，同时，留下各类木马网站和网站的汗青记载，让用户下次继承误入同时更大批植入。
6、其余损害用户软件装置、应用和卸载知情权、选择权的恶意行动。
网站漏洞危害有哪些
SQL注入漏洞
SQL注入漏洞的危害不仅体现在数据库层面，还有可能危及承载数据库的操作系统；如果SQL注入被用来挂马，还可能用来传播恶意软件等，这些危害包括但不限于：
数据库信息泄漏：数据库中存储的用户隐私信息泄露。
网页篡改：通过操作数据库对特定网页进行篡改。
网站被挂马，传播恶意软件：修改数据库一些字段的值，嵌入网马链接，进行挂马攻击。
数据库被恶意操作：数据库服务器被攻击，数据库的系统管理员帐户被窜改。
服务器被远程控制，被安装后门：经由数据库服务器提供的操作系统支持，让黑客得以修改或控制操作系统。
破坏硬盘数据，瘫痪全系统。
XSS跨站脚本漏洞
XSS跨站脚本漏洞的危害包括但不限于：
钓鱼欺骗：最典型的就是利用目标网站的反射型跨站脚本漏洞将目标网站重定向到钓鱼网站，或者注入钓鱼JavaScript以监控目标网站的表单输入，甚至发起基于DHTML更高级的钓鱼攻击方式。
网站挂马：跨站后利用IFrame嵌入隐藏的恶意网站或者将被攻击者定向到恶意网站上，或者弹出恶意网站窗口等方式都可以进行挂马攻击。
身份盗用：Cookie是用户对于特定网站的身份验证标志，XSS可以盗取用户的Cookie，从而利用该Cookie获取用户对该网站的操作权限。如果一个网站管理员用户Cookie被窃取，将会对网站引发巨大的危害。
盗取网站用户信息：当能够窃取到用户Cookie从而获取到用户身份时，攻击者可以获取到用户对网站的操作权限，从而查看用户隐私信息。
垃圾信息发送：比如在SNS社区中，利用XSS漏洞借用被攻击者的身份发送大量的垃圾信息给特定的目标群体。
劫持用户Web行为：一些高级的XSS攻击甚至可以劫持用户的Web行为，监视用户的浏览历史，发送与接收的数据等等。
XSS蠕虫：XSS 蠕虫可以用来打广告、刷流量、挂马、恶作剧、破坏网上数据、实施DDoS攻击等。
信息泄露漏洞
CGI漏洞
CGI漏洞大多分为以下几种类型：信息泄露、命令执行和溢出，因此危害的严重程度不一。信息泄露会暴露服务器的敏感信息，使攻击者能够通过泄露的信息进行进一步入侵；命令执行会对服务器的安全造成直接的影响，如执行任意系统命令；溢出往往能够让攻击者直接控制目标服务器，危害重大。
内容泄露漏洞
内容泄露漏洞，会被攻击者利用导致其它类型的攻击，危害包括但不局限于：
内网ip泄露：可能会使攻击者渗透进入内网产生更大危害。
数据库信息泄露：让攻击者知道数据库类型，会降低攻击难度。
网站调试信息泄露：可能让攻击者知道网站使用的编程语言，使用的框架等，降低攻击难度。
网站目录结构泄露：攻击者容易发现敏感文件。
绝对路径泄露：某些攻击手段依赖网站的绝对路径，比如用SQL注入写webshell。
电子邮件泄露：邮件泄露可能会被垃圾邮件骚扰，还可能被攻击者利用社会工程学手段获取更多信息，扩大危害。
文件泄露漏洞
敏感文件的泄露可能会导致重要信息的泄露，进而扩大安全威胁，这些危害包括但不局限于：
帐号密码泄漏：可能导致攻击者直接操作网站后台或数据库，进行一些可能有危害的操作。
源码泄露：可能会让攻击者从源码中分析出更多其它的漏洞，如SQL注入，文件上传，代码执行等。
系统用户泄露：可能会方便暴力破解系统密码。