黑客攻击web,窃取信息(或破解加密流通数据)的手段有哪些,请列举并简要...

1、跨站脚本攻击(Cross-site scripting，通常简称为XSS)发生在客户端，可被用于进行窃取隐私、钓鱼欺骗、窃取密码、传播恶意代码等攻击。XSS攻击使用到的技术主要为HTML和Javascript，也包括VBScript和ActionScript等。

2、SQL注入。SQL注入攻击是黑客对数据库进行攻击的常用手段之一。 XSS跨站点脚本。XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。 缓冲区溢出。