本文目录一览：
- 1、XSS攻击的受攻击事件
- 2、什么是xss攻击?
- 3、常见的漏洞类型有哪些
- 4、什么是微博小尾巴呀!
- 5、跨站脚本攻击的危害
XSS攻击的受攻击事件
新浪微博XSS受攻击事件2011年6月28日晚，新浪微博出现了一次比较大的XSS攻击事件。
引言 在Web 0出现以前，跨站脚本（XSS）攻击不是那么引人注目，但是在Web 0出现以后，配合流行的AJAX技术，XSS的危害性达到了十分严重的地步。
传统XSS防御多采用特征匹配方式，在所有提交的信息中都进行匹配检查。对于这种类型的XSS攻击，采用的模式匹配方法一般会需要对“javascript”这个关键字进行检索，一旦发现提交信息中包含“javascript”，就认定为XSS攻击。
摘要：XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。
什么是xss攻击?
XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。
跨站脚本攻击（XSS），是最普遍的Web应用安全漏洞。这类漏洞能够使得攻击者嵌入恶意脚本代码到正常用户会访问到的页面中，当正常用户访问该页面时，则可导致嵌入的恶意脚本代码的执行，从而达到恶意攻击用户的目的。
XSS是跨站脚本攻击(Cross Site Scripting)，为不和层叠样式表(Cascading Style Sheets， CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。
跨站脚本，英文全称为Cross-Site Scripting，也被称为XSS或跨站脚本或跨站脚本攻击，是一种针对网站应用程序的安全漏洞攻击技术，是代码注入的一种。它允许恶意用户将代码注入网页，其他用户在浏览网页时就会收到影响。
什么是xss攻击XSS即（CrossSiteScripting）中文名称为：跨站脚本攻击。XSS的重点不在于跨站点，而在于脚本的执行。那么XSS的原理是：恶意攻击者在web页面中会插入一些恶意的script代码。
常见的漏洞类型有哪些
执行其他命令。3)设计错误(Design Error)：程序设计错误而导致的漏洞。其 实，大多数的漏洞都属于设计错误。
上传漏洞 这个漏洞在DVBBS0时代被黑客们利用的最为猖獗，利用上传漏洞可以直接得到WEBSHELL，危害等级超级高，现在的入侵中上传漏洞也是常见的漏洞。
· 漏洞有哪些形式？漏洞主要有两种类型：系统漏洞和应用程序漏洞。系统漏洞是指操作系统（如Windows）在逻辑设计上的缺陷或错误，成为不法分子制作盗号木马利用系统漏洞入侵电脑的入口。
什么是微博小尾巴呀!
微博小尾巴就是微博来源，一般显示的就是手机型号，通过微博会员专属设置进行相关设置。
经查询新浪小尾巴就是在发送微博时，页面显示出“来自XXXX”，就是与微信、QQ空间一样的定义，显示你使用的什么样的手机型号。
iPad Pro。ipadpro2022微博小尾巴显示的是iPad Pro，小尾巴功能目前只支持微博会员账号，非会员是没有小尾巴的。微博小尾巴是指发微博的时候，在微博下面会有来自别人手机的显示。
微博去机型小尾巴是指在微博的客户端或者网页端中，去掉了原本显示在微博的末尾的机型信息。
微博自定义小尾巴是微博android客户端6公测的新功能哦，那么具体要怎么操作呢？下文小编就教大家微博自定义小尾巴的设置方法，一起去学习下吧。
开启个性小尾巴功能。微博开启片尾就是指开启个性小尾巴，是指在发送微博时你所发送的微博下方会显示出“来自XXXX”，就是与微信、QQ空间一样的定义，显示使用的什么样的手机型号。
跨站脚本攻击的危害
比如，世界上第一个跨站脚本蠕虫发生在MySpace网站，20小时内就传染了一百万个用户，最后导致该网站瘫痪。因此我认为，XSS是在脚本环境下的溢出漏洞，其危害性绝不亚于传统的缓冲区溢出漏洞。
隐蔽运行网页木马，甚至格式化浏览者的硬盘，只要脚本代码能够实现的功能，跨站攻击都能够达到，因此跨站攻击的危害程度丝毫不亚于溢出攻击。
持久型跨站：最直接的危害类型，跨站代码存储在服务器（数据库）。非持久型跨站：反射型跨站脚本漏洞，最普遍的类型。用户访问服务器-跨站链接-返回跨站代码。