攻击WEB应用服务器有几种方式

DDOS攻击： （1）这是网络中最普遍的攻击类型，衍生了很多其他的攻击类型，但是，其原理都是通过多台肉鸡发送大量合法的请求占用大量服务资源，以达到瘫痪网络或者服务器死机的目的。

跨站脚本攻击 （XSS）XSS漏洞针对嵌入在客户端（即用户浏览器而不是服务器端）的页面中嵌入的脚本。当应用程序获取不受信任的数据并将其发送到Web浏览器而未经适当验证时，可能会出现这些缺陷。

SYN Flood ，简单说一下tcp三次握手，客户端先服务器发出请求，请求建立连接，然后服务器返回一个报文，表明请求以被接受，然后客户端也会返回一个报文，最后建立连接。