本文目录一览：
ddos是怎么攻击的？要怎么去防御？
在严格的技术术语中，分布式拒绝服务(DDoS)是指你的竞争对手试图通过大量无效流量请求堵塞您的香港服务器访问通道，进而导致你的网站崩溃。对于小企业网站来说，有一些简单的解决方案可以保护您的网站，而不需要花费任何费用。首先通过部署Web应用程序防火墙(WAF)来缓解大规模DDoS攻击。Web应用程序防火墙检查接近您站点的所有流量，并应用一组过滤器和规则来拒绝恶意流量,包括恶意软件，僵尸程序，XSS(跨站点脚本)，SQL注入等，可以保护您的网站免受僵尸网络流量激增和其他恶意内容的侵害。
xss是什么？那里有教程去学？
跨站脚本攻击(Cross Site Scripting)，为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的特殊目的。
学习请参考：
安全测试中，需要关注哪些测试点？
安全测试涵盖的范围很广，在某种程度上你需要有比性能测试、自动化测试等更为广泛的基础知识。在这里我简单给大家一个自学路线：
1. 掌握更多的软件基本知识。例如http协议、http状态码、数据库操作、中间件、服务器、linux、python等基础知识。
2. 学习了解安全漏洞的原理。各种注入、跨站、绕过等等黑客技术的原理和实现。
3. 学习安全漏洞的测试方法。基于原理，了解学习最简单有效的安全漏洞测试方法，可以结合使用部分半自动化工具等。
4. 了解安全漏洞的防范知识。安全人员要知其然，还要知其所以然，不仅要知道如何去测，还要知道如何去改。教开发码代码，这才是你应该到达的境界。
5. 学会监控。更多时候不管是面对一个系统，还是一个蜜罐，你都要用监控的方式来查看“脚本小子”们到底在用什么方式尝试攻击你的系统，从而采取最合理的方式去避免攻击。
上面的自学路线说的比较宽泛，你可以阅读安全测试自学路线(超链)来获取更详细的自学信息。当然除了自学外，也可以加入一些qq群等，与同行更多交流，互相学习。
xss媒体库进不去
对其进行修复。
跨站脚本是一种允许攻击者破坏用户与易受攻击的应用程序之间交互的网页安全漏洞。它允许攻击者规避相同的同源策略，该策略旨在将不同的网站彼此隔离。跨站脚本漏洞通常允许攻击者伪装成受害者用户，执行用户可以执行的任何操作以及访问用户的任何数据。如果受害者用户具有在应用程序中的特权访问，那么攻击者可能完全控制应用程序的功能和数据。
跨站脚本通过操纵易受攻击的站点来工作，以便将恶意的JavaScript返回给用户。当恶意代码在受害者的浏览器执行时，攻击者可以完全破坏他们与应用程序的交互。