本文目录一览：
什么是xss攻击?
1、XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。
2、XSS攻击又称为跨站脚本，XSS的重点不在于跨站点，而是在于脚本的执行。
3、跨站脚本攻击（XSS），是最普遍的Web应用安全漏洞。这类漏洞能够使得攻击者嵌入恶意脚本代码到正常用户会访问到的页面中，当正常用户访问该页面时，则可导致嵌入的恶意脚本代码的执行，从而达到恶意攻击用户的目的。
4、XSS是跨站脚本攻击(Cross Site Scripting)，为不和层叠样式表(Cascading Style Sheets， CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。
5、什么是XSS攻击XSS又叫CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意攻击用户的特殊目的。
6、XSS攻击可以分为三种：反射型、存储型和DOM型。反射型XSS：又称非持久型XSS，这种攻击方式往往具有一次性。攻击方式：攻击者通过电子邮件等方式将包含XSS代码的恶意链接发送给目标用户。
跨站脚本攻击的危害
1、比如，世界上第一个跨站脚本蠕虫发生在MySpace网站，20小时内就传染了一百万个用户，最后导致该网站瘫痪。因此我认为，XSS是在脚本环境下的溢出漏洞，其危害性绝不亚于传统的缓冲区溢出漏洞。
2、隐蔽运行网页木马，甚至格式化浏览者的硬盘，只要脚本代码能够实现的功能，跨站攻击都能够达到，因此跨站攻击的危害程度丝毫不亚于溢出攻击。
3、持久型跨站：最直接的危害类型，跨站代码存储在服务器（数据库）。非持久型跨站：反射型跨站脚本漏洞，最普遍的类型。用户访问服务器-跨站链接-返回跨站代码。
4、从攻击代码的工作方式可以分为三个类型：持久型跨站：最直接的危害类型，跨站代码存储在服务器（数据库）。非持久型跨站：反射型跨站脚本漏洞，最普遍的类型。用户访问服务器-跨站链接-返回跨站代码。
常见的操作系统漏洞有哪些怎么解决
1、及时更新操作系统补丁 操作系统厂商会及时发布新的补丁，以修补安全漏洞。用户需要及时安装这些补丁，以及时根除操作系统中的漏洞。同时也需要勤于检查操作系统中的更新，保证在第一时间得到更新。
2、应对操作系统安全漏洞的基本方法如下：及时安装最新的安全补丁；对默认安装进行必要的调整。
3、及时更新系统：操作系统或软件程序等需要定期更新，已经出现漏洞的都要打补丁，保持系统及软件程序的最新版本，可以减少漏洞的出现。及时安装杀毒软件和防火墙：安装杀毒软件和防火墙可以提高网络操作安全性，从而保护你的电脑。
【论跨站脚本(XSS)攻击的危害、成因及防范】跨站脚本攻击
1、引言 在Web 0出现以前，跨站脚本（XSS）攻击不是那么引人注目，但是在Web 0出现以后，配合流行的AJAX技术，XSS的危害性达到了十分严重的地步。
2、第8章 防御XSS攻击，介绍了一些防范XSS攻击的方法，例如，运用XSS Filter进行输入过滤和输出编码，使用Firefox浏览器的Noscript插件抵御XSS攻击，使用HTTP-only的Cookies同样能起到保护敏感数据的作用。
3、做坏事。如果您觉得警告框还不够刺激，当受害者点击了一个被注入了HTML代码的页面链接时攻击者能作的各种的恶意事情。诱捕受害者。
4、跨站脚本攻击（XSS），是最普遍的Web应用安全漏洞。这类漏洞能够使得攻击者嵌入恶意脚本代码到正常用户会访问到的页面中，当正常用户访问该页面时，则可导致嵌入的恶意脚本代码的执行，从而达到恶意攻击用户的目的。
5、首先，我们来了解一下跨站脚本攻击和SQL注入攻击的概念。
