跨站腳本攻擊（XSS）是最常見的Web應用程序安全漏洞。這種漏洞可以使攻擊者將惡意腳本代碼嵌入到正常用戶將訪問的頁面中，當正常用戶訪問該頁面時，可以導致嵌入的惡意腳本代碼的執行，從而達到惡意攻擊用戶的目的。
擴展數據:
與網絡釣魚攻擊相比，XSS攻擊危害更大，通常具有以下特征:
1.因為XSS攻擊是在用戶當前使用的應用程序中執行的，所以用戶將看到與其相關的個性化信息，如帳戶信息或“歡迎回來”消息，而克隆的網站不會顯示個性化信息。
2.通常，壹旦網絡釣魚攻擊中使用的克隆網站被發現，它將被立即關閉。
3.許多瀏覽器和安全軟件產品都內置了網絡釣魚攻擊過濾器，可以防止用戶訪問惡意克隆網站。
4.如果客戶訪問克隆的網絡在線銀行網站，銀行通常不承擔責任。然而，如果攻擊者通過銀行應用程序中的XSS漏洞攻擊銀行客戶，銀行將無法簡單地推卸責任。
百度百科-XSS襲擊