跨站点脚本攻击（XSS）是一种常见的网络安全威胁，它允许攻击者在用户的浏览器上执行恶意脚本。这些脚本可以盗取用户数据、劫持用户会话、修改网页内容等。XSS攻击的工作原理是通过在网页中注入恶意脚本，当用户浏览这些网页时，脚本就会被执行。
XSS攻击主要分为三类：
1. **反射型XSS（Non-Persistent XSS）**：这种攻击的特点是恶意脚本不是存储在服务器端，而是通过用户提供的数据作为参数嵌入到动态生成的网页链接中。当其他用户点击此链接时，恶意脚本会在他们的浏览器中执行。例如，攻击者构造一个包含恶意脚本的URL，当用户点击该链接后，浏览器会执行JavaScript代码，如 `alert(document.cookie)`，从而显示用户的当前会话cookie 。
2. **存储型XSS（Persistent XSS）**：这种攻击的特点是恶意脚本被存储在服务器的数据库或其他存储介质中。当其他用户访问包含这些恶意脚本的页面时，脚本会被执行。例如，攻击者在论坛发帖时嵌入脚本，当其他用户查看该帖子时，脚本将用户的cookie发送到攻击者控制的服务器 。
3. **基于DOM的XSS（DOM-based XSS）**：这种攻击的特点是恶意脚本通过修改网页的DOM结构在客户端执行，而不经过服务器的处理。攻击者利用Jav
标签：脚本,XSS,攻击,用户,恶意,站点,攻击者 From： https://blog.csdn.net/guo162308/article/details/143156215