https://juejin.cn/post/7003170360619171853
目标是通过易受攻击的应用程序在主机操作系统上执行任意命令
发生在应用程序与数据库层的安全漏洞
跨站脚本漏洞，是一种网站应用程序的安全漏洞攻击
主要通过利用网页开发时留下的漏洞，使用巧妙的方法注入恶意制定代码，导致用户加载并执行攻击者恶意制造的网页程序
