Web应用的攻击模式：
主动攻击：通过访问Web应用，把攻击代码插入的攻击模式，（SQL注入攻击，OS命令注入攻击）；
被动攻击：利用全套策略执行攻击代码的攻击模式不直接对Web应用访问发起攻击；（脚本攻击，跨站点请求伪造），步走如下：
-
攻击者诱发用户触发已经设好的陷阱，然后这个陷阱会自动发送HTTP请求，其中以嵌入好攻击代码；
-
用户的浏览器或者客户端救护触发这个陷阱代码；
-
中招后，浏览器会把含有攻击代码的HTTP请求发送给作为攻击目标的Web应用，运行攻击代码；
-
执行完代码后，Web应用会成为攻击者的跳板，导致用户的私密信息被泄露