一、通过xxs可以进行那些操作 1.挂马XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是JavaScript，但实际上也可以包括Java、
VBScript、ActiveX、 Flash
或者甚至是普通的HTML。攻击成功后，攻击者可能得到包括但不限于更高的权限（如执行一些操作）、私密网页内容、会话和cookie等各种内容。
当发现网站页面有xxs漏洞时，我们可以利用工具制作木马
2.获取cookie
写一段获取别人cookie的脚本，利用xxs插入到网页中，这样被人在登录时，代码就是被执行，cookie就会发送到我的邮箱里。
3.非法转账恶意脚本代码
4.跳转页面插入JS代码实现网页跳转
跳转个别页面 也会影响访问量
在网页中插入视频，内网实现特殊效果
二、xxs的分类 1.反射型（非持久型）这种方式不会使用简单的一句代码，要使 有真正的破坏性，会在使用来连接外部的脚本
攻击者会使用恶意代码通过xxs漏洞获取用户cookie
盗取用户的cookie 攻击者会使用用户的身份进行登录，从而获取用户的敏感信息。
隐蔽性高
不需要手动去触发
当再次访问时，代码又会被执行
提交的代码会被服务器接受并存储
:普通注入 "/>:闭合标签注入 "">:闭合标签注入3.DOM型（文档对象模型）
不与服务器交互 只发生在客服端
三、xxs的修复产生xxs漏洞的原因是对输入和输出的内容，没有严格的过滤，页面中在执行javascript等一些客户段程序时把 输入的内容当作代码来执行，
解决方法：把敏感字符过滤
