跨站点攻击（Cross-Site Scripting，XSS）是一种常见的网络安全漏洞，其目标是在受攻击的网页上注入恶意脚本。这使攻击者能够在用户的浏览器中执行恶意代码，并获取用户的敏感信息、劫持会话、修改网页内容等。
跨站点攻击的实施通常依赖于网页应用程序未能对用户输入的数据进行正确的过滤和验证。攻击者可以通过在用户输入、URL 参数、表单提交等地方注入恶意脚本代码。当用户访问或交互页面时，受攻击的网页会将注入的恶意脚本加载到用户的浏览器中，并以用户的身份执行。
跨站点攻击可以分为三种类型：（1）存储型XSS、（2）反射型XSS和（3）DOM-based XSS。跨站点攻击可能会导致严重后果，包括身份盗窃、个人隐私泄露和恶意操作等。为了防止跨站点攻击，开发者应当对用户输入进行严格的过滤和验证，并遵循安全的编码实践。用户也应保持浏览器和插件的更新，并避免点击可疑的链接或提供个人信息给不可信的网站。
（1）存储型XSS：恶意脚本被存储在目标网站的数据库中，当其他用户访问包含该恶意脚本的页面时，脚本被从数据库中提取并执行。
| step1 | 攻击者找到一个目标网站，该网站存在未进行适当过滤和验证的用户输入点，比如评论框、留言板等。这些输入点允许用户输入内容，并将其储存在网站的数据库中。 |
| step2 | 攻击者在输入点中插入恶意脚本代码，通常是通过注入JavaScript代码来实现。恶意脚本通常用于窃取用户的敏感信息，如用户名、密码、Cookie等。攻击者可以使用各种技术和手段来让恶意脚本在被加载和执行时具有隐藏性。 |
| step3 | 当其他用户访问受攻击的网页时，网页会从数据库中获取包含恶意脚本的内容，并将其嵌入到网页中。 |
| step4 | 用户的浏览器在加载网页时，会执行嵌入的恶意脚本。这使得攻击者能够以用户的身份执行任意的JavaScript代码，从而获取用户的敏感信息、篡改网页内容或进行其他恶意操作。 |
（2）反射型XSS：恶意脚本作为URL参数的一部分，当用户点击恶意链接或提交含有攻击脚本的表单时，服务器将脚本注入到响应中，并传递给用户的浏览器执行。
| step1 | 攻击者构造一个包含恶意代码的URL，并将该URL发送给目标用户，通常通过电子邮件、社交媒体或其他方式进行传播。 |
| step2 | 目标用户点击了包含恶意代码的URL，将该URL发送给目标网站的服务器。 |
| step3 | 目标网站的服务器从URL中提取参数，并将该参数包含在生成的网页中，通常是作为响应的一部分。 |
| step4 | 目标用户的浏览器接收到响应，当浏览器解析网页时，恶意代码被执行。这使得攻击者能够以用户的身份执行任意的JavaScript代码，从而窃取用户的敏感信息或进行其他恶意活动。 |
（3）DOM-based XSS：攻击脚本通过修改页面的DOM（文件对象模型）结构，达到恶意操作的目的。脚本在客户端执行，不需要向服务器发送请求。与存储型XSS和反射型XSS不同，DOM-based XSS攻击不会通过与服务器的交互来实现，而是在客户端进行。
| step1 | 攻击者构造一个恶意的URL或提交一个带有恶意脚本的表单，并将其发送给目标用户。 |
| step2 | 目标用户点击了恶意的URL或提交了包含恶意脚本的表单。 |
| step3 | 用户的浏览器接收到恶意内容，并开始解析网页的HTML代码。 |
| step4 | 解析过程中，恶意脚本修改了网页的DOM结构，插入了执行恶意操作的代码，例如修改页面内容、窃取用户数据等 |
| step5 | 用户的浏览器在执行DOM操作时，会执行插入的恶意脚本，从而导致攻击脚本被执行。 |