恶意攻击者利用网站漏洞往Web页面里插入恶意代码称为注入脚本，这属于主动式攻击。