本文目录一览：
【web安全】xss跨站脚本攻击有哪些?
1、持久型攻击 非持久型xss攻击：顾名思义，非持久型xss攻击是一次性的，仅对当次的页面访问产生影响。
2、持久型跨站：最直接的危害类型，跨站代码存储在服务器（数据库）。非持久型跨站：反射型跨站脚本漏洞，最普遍的类型。用户访问服务器-跨站链接-返回跨站代码。
3、当然XSS的攻击方式还有很多，比如通过跨站将上传的图片备份直接得到WebShell、结合AJAX技术通过蠕虫攻击等，因为这不是本文的重点，在这里就不一一列举了。
4、跨站脚本攻击（XSS），是最普遍的Web应用安全漏洞。这类漏洞能够使得攻击者嵌入恶意脚本代码到正常用户会访问到的页面中，当正常用户访问该页面时，则可导致嵌入的恶意脚本代码的执行，从而达到恶意攻击用户的目的。
5、XSS攻击又称为跨站脚本，XSS的重点不在于跨站点，而是在于脚本的执行。
xss有什么接口
1、xss支持dp接口啊。2005年，推出第三代iPod nano超薄数位音乐随身听，外型由细长转为宽扁。2007年，斯蒂夫·乔布斯发表了iPhone与iPod Touch。2008年，斯蒂夫·乔布斯发表了MacBook Air，这是现今最薄的笔记本电脑。
2、usb接口。XSS主机电源1921输出端是双金属片插脚设计，还有XboxSeriesXS专用的固态扩展接口，右边的口是usb接口，非常的实用。
3、数据传输口。xss前面的usb接口是串口总线标准，属于数据传输口，广泛地应用于个人电脑和移动设备等信息通讯产品，并扩展至摄影器材、数字电视（机顶盒）、游戏机等其它相关领域。
4、一般有。dp接口支持AMD的多屏拼接显示技术，且dp接口分辨率更高，但DP和HDMI有各自的领域，就目前而言，HDMI更适合电脑主机，而DP目前用的最多的是电视领域。
5、XSS一共配备了一个以太网端口、三个USB1(背面两个，侧面一个)支持usb共享网络。XSS全称：CrossSiteScripting，即跨站脚本攻击，为了不和“层叠样式表”(CascadingStyleSheets，CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。
xss对电视有什么要求
1、xss用hdmi0可以吗？这道题的答案就是这样的，它是不可以的。
2、xss只支持2k，而电视是4k，显然是不匹配的，所以开不了。Xbox Seires S作为一台低配版次世代主机，在性能方面有诸多妥协，从而在游戏的选择方面也要比高配的Xbox Seires X要窄一点。
3、XSS推荐使用HDMI1显示器即可。要判断自己对便携显示器的本质需求是什么。如果对色彩有高要求，则挑选高色域高色准的屏幕，如果主需在于移动使用的功能性上，则可以选择色彩稍弱，更具性价比的产品。
xss攻击防御方式有哪些
1、xss攻击的种类及防御方式XSS攻击最主要有如下分类：反射型、存储型、及DOM-based型。反射性和DOM-baseed型可以归类为非持久性XSS攻击。存储型可以归类为持久性XSS攻击。
2、xss漏洞防御方法有输入过滤、纯前端渲染、转义HTML和标签和属性基于白名单过滤。输入过滤：有时候需要多次过滤，例如script过滤掉后还是，需要注意多个过滤器的先后次序。
3、传统XSS防御多采用特征匹配方式，在所有提交的信息中都进行匹配检查。对于这种类型的XSS攻击，采用的模式匹配方法一般会需要对“javascript”这个关键字进行检索，一旦发现提交信息中包含“javascript”，就认定为XSS攻击。
xss有dp接口吗
1、一般有。dp接口支持AMD的多屏拼接显示技术，且dp接口分辨率更高，但DP和HDMI有各自的领域，就目前而言，HDMI更适合电脑主机，而DP目前用的最多的是电视领域。
2、支持。市面上支持2k高刷的显示器基本都是dp接口，即使带hdmi接口，但如果不插在dp接口，则发挥不了高刷高分辨率性能。
3、usb接口。xss手柄上有三个接口，其中一个就是耳机口可以连接耳机，另一个就是usb接口，用来连接xss。
4、输出频率不同，如果显示器具备较高性能（比如4K或144hz刷新率），应当优先考虑使用Typc-C接口。
5、usb接口。XSS主机电源1921输出端是双金属片插脚设计，还有XboxSeriesXS专用的固态扩展接口，右边的口是usb接口，非常的实用。
6、下行接口，就是USB Host接口，跟家用电脑上的USB接口没有区别，可以插外设。上行接口，就是USB Device接口，跟手机上的USB接口类似，可以让设备作为外设（如U盘）接到其它主机上。
xss漏洞类型有哪些?
1、反射型XSS 反 射型XSS，又称非持久型XSS。之所以称为反射型XSS，则是因为这种攻击方式的注入代码是从目标服务器通过错误信息、搜索结果等等方式“反射”回来 的。而称为非持久型XSS，则是因为这种攻击方式具有一次性。
2、(1)持久型跨站：最直接的危害类型，跨站代码存储在服务器(数据库)。(2)非持久型跨站：反射型跨站脚本漏洞，最普遍的类型。用户访问服务器-跨站链接-返回跨站代码。
3、经常见到XSS攻击有三种：反射XSS攻击、DOM-based型XSS攻击以及储存型XSS攻击。
4、XSS主要分为：反射型XSS、存储型XSS、DOM型XSS三种攻击类型，而每种类型的攻击原理都不一样。其中反射型XSS和DOM-based型XSS可以归类为非持久型XSS攻击，存储型XSS归类为持久型XSS攻击。
5、类型C，存储式漏洞，该类型是应用最为广泛而且有可能影响到Web服务器自身安全的漏洞，骇客将攻击脚本上传到Web服务器上，使得所有访问该页面的用户都面临信息泄漏的可能，其中也包括了Web服务器的管理员。
6、第三种：存储型XSS攻击 攻击者事先将恶意代码上传或者储存到漏洞服务器中，只要受害者浏览包含此恶意代码的页面就会执行恶意代码。