本文目录一览：
xss攻击的危害有哪些?
XSS跨站脚本漏洞危害主要有：盗取用户信息、会话劫持、恶意重定向、网站篡改、蠕虫传播等。盗取用户信息：攻击者可以通过在网页中注入恶意脚本代码，从用户的浏览器中窃取用户的敏感信息，例如账号密码、Cookie等。
比如，世界上第一个跨站脚本蠕虫发生在MySpace网站，20小时内就传染了一百万个用户，最后导致该网站瘫痪。因此我认为，XSS是在脚本环境下的溢出漏洞，其危害性绝不亚于传统的缓冲区溢出漏洞。
XSS跨站脚本漏洞的危害包括但不限于：钓鱼欺骗：最典型的就是利用目标网站的反射型跨站脚本漏洞将目标网站重定向到钓鱼网站，或者注入钓鱼JavaScript以监控目标网站的表单输入，甚至发起基于DHTML更高级的钓鱼攻击方式。
C项SQL数据泄露：不属于XSS（跨站脚本）漏洞的危害。XSS漏洞和SQL注入漏洞虽然都涉及到web应用程序的安全问题，但它们的危害和攻击方式是不同的。
Cookie怎么获得?
1、在获取Cookie之前，要先拥有Cookie。使用getCookies方法获取所有Cookie，然后找到名字为MyName的Cookie。执行代码，控制台中会返回名字为MyName的Cookie。
2、首先，登录你的e站账号。右键点击页面的任意位置，选择“检查”或直接按F12打开开发者工具。在开发者工具中选择“Network”标签。在Network标签下，刷新页面，你会看到所有的网络请求。
3、按f12打开控制台。在name上点击右键，勾选domain。domain和所访问网页域名一样的才行。点击域名相同的一个，弹出的小窗拉到中间，可以看见cookie的值。可以选中复制它就可以获取Cookie了。
4、获取Cookie需要通过网络请求来获取，具体步骤如下： 打开手机浏览器，访问你要获取Cookie的网站。 在网站上输入正确的用户名和密码，登录成功后，浏览器会自动保存Cookie。
...进行xss跨站攻击所嵌入的代码是不是一般来说都是获取用户cookies
1、用户权限下操作。这类网站则必须有会员了，而且这些会员有很多有意义的操作或者有我们需要的内部个人资料，所以我们可以通过XSS对已登录访问者进行有权限操作。
2、第一种：反射型XSS攻击 反射型XSS攻击一般是攻击者通过特定手法，诱使用户去访问一个包含恶意代码的URL，当受害者点击这些专门设计的链接的时候，恶意代码会直接在受害者主机上的浏览器执行。
3、XSS脚本跨站脚本漏洞包括：反射型XSS、存储型XSS、DOM型XSS。反射型XSS：攻击者事先制作好攻击链接，需要欺骗用户自己去点击链接才能触发XSS代码（服务器中没有这样的页面和内容），一般容易出现在搜索页面。
4、XSS的重点不在于跨站点，而在于脚本的执行。那么XSS的原理是：恶意攻击者在web页面中会插入一些恶意的script代码。当用户浏览该页面的时候，那么嵌入到web页面中script代码会执行，因此会达到恶意攻击用户的目的。
5、XSS攻击是指入侵者在远程WEB页面的HTML代码中插入具有恶意目的的数据，用户认为该页面是可信赖的，但是当浏览器下载该页面时，嵌入其中的脚本将被解释执行。
6、数据库）。非持久型跨站：反射型跨站脚本漏洞，最普遍的类型。用户访问服务器-跨站链接-返回跨站代码。DOM跨站（DOM XSS）：DOM(document object model文档对象模型)，客户端脚本处理逻辑导致的安全问题。
如何获取cookie的方法
这样如果你想获得正确的请求头，就必须获取最新的sessionID，有两种方法：浏览页面源代码，找出脚本函数，然后运行脚本解释器，call该函数。你是要用C#代码获取发送请求的cookie，还是获取cookie的头。
获取Cookie需要通过网络请求来获取，具体步骤如下：打开手机浏览器，访问你要获取Cookie的网站。在网站上输入正确的用户名和密码，登录成功后，浏览器会自动保存Cookie。
在获取Cookie之前，要先拥有Cookie。使用getCookies方法获取所有Cookie，然后找到名字为MyName的Cookie。执行代码，控制台中会返回名字为MyName的Cookie。
方法如下：Cookie[]getCookies()返回一个数组，包含客户端发送该请求的所有的Cookie对象。ObjectgetAttribute(Stringname)以对象形式返回已命名属性的值，如果没有给定名称的属性存在，则返回null。
按f12打开控制台。在name上点击右键，勾选domain。domain和所访问网页域名一样的才行。点击域名相同的一个，弹出的小窗拉到中间，可以看见cookie的值。可以选中复制它就可以获取Cookie了。
打开手机浏览器，访问你要获取Cookie的网站。 在网站上输入正确的用户名和密码，登录成功后，浏览器会自动保存Cookie。