XSS

XSS（跨站脚本攻击）是一种常见的 Web 安全漏洞。攻击者通过将恶意脚本注入到网页中，当其他用户访问该页面时，脚本在用户浏览器中执行，从而窃取会话令牌、登录凭证或篡改页面内容。XSS 主要分为存储型、反射型和 DOM 型三类，核心特点是利用网站对用户输入缺乏适当过滤或转义，绕过同源策略执行恶意操作。