、对于那些半年没有更新的小企业网站来说，发生XSS漏洞几乎没有什么用
2、但是在各类的社交平台，邮件系统，开源流行的Web应用，BBS，微博等场景中，造成的杀伤力却十分强大。
3、劫持用户cookie是最常见的跨站攻击形式，通过在网页中写入并执行脚本执行文件（多数情况下是JavaScript脚本代码），劫持用户浏览器，将用户当前使用的sessionID信息发送至攻击者控制的网站或服务器中。
4、又可以称为“框架钓鱼”。利用JS脚本的基本功能之一：操作网页中的DOM树结构和内容，在网页中通过JS脚本，生成虚假的页面，欺骗用户执行操作，而用户所有的输入内容都会被发送到攻击者的服务器上。
5、挂马（水坑攻击）
6、有局限性的键盘记录
概念
跨站脚本 ( Cross-Site Scriptin ) 简称xss，是由于Web应用程序对用户的输入过滤不足而产生的.攻击者利用网站漏洞把恶意的脚本代码(通常包括HTML代码和客户端 Javascript脚本)注入到网页之中，当其他用户浏览这些网页时，就会执行其中的恶意代码，对受害用户可能采取 Cookie资料窃取、会话劫持、钓鱼欺骗等各种攻击.
危害
1、网络钓鱼，包括盗取各类用户账号；
2、窃取用户cookies资料，从而获取用户隐私信息，或利用用户身份进一步对网站执行操作；
3、劫持用户(浏览器)会话，从而执行任意操作，例如进行非法转账、强制发表日志、发送电子邮件等；
4、强制弹出广告页面、刷流量等；
5、网页挂马，进行恶意操作，例如任意篡改页面信息、删除文章等；
6、进行大量的客户端攻击，如DDoS攻击；
7、获取客户端信息，例如用户的浏览历史、真实IP、开放端口等；
8、控制受害者机器向其他网站发起攻击；
9、结合其他漏洞，如CSRF漏洞，实施进一步作恶；
10、提升用户权限，包括进一步渗透网站；
11、传播跨站脚本蠕虫等；
XSX性能强，XSS价钱便宜
我个人的实际使用体验是相差不大，可能是我并不太在意画质。如果你追求4K UHD尽可能高渲染分辨率的情况下，XSX可以做到稳定60甚至是120，XSS只能是低渲染分辨率60-120或者高渲染分辨率稳30，两机器都很稳定，少量作品偶尔掉帧或者特定场景掉帧。但是如果不是4K UHD的情况下，你用1080p输出，那么XSX和XSS几乎完全没有区别，因为渲染1080p分辨率是基本功，不过要注意有些xboxone游戏在XSS上运行的版本是Xboxone S的版本，大概是900p的渲染，不是机能问题，是作品问题。玩X|S作品，XSS最高能做到4K60hz，还要什么自行车？“
首先看些安全类的书籍了解一下是有必要的，这个初步做法是对的，毕竟知识面不够、深度不深，就想着做安全是非常不合理的。
小学乃至高中，老师讲完课会留练习题给大家做的，这是小孩子都懂得道理。那么，我们在学习了一些安全知识、攻击技巧、工具使用之后，就完事大吉了吗？这样不仅无法深入理解这些知识，更容易随着时间推移快速忘却，安全之路原地踏步。
最好的状态是，学习任何一个知识、都能快速的构建自己的实战场景，实战要做到“快”。i春秋社区和公众号上有很多不错的技术类文章，并且详细到每一步的操作，学习之后其实可以马上去动手实践一下，不要说看完就感叹几句“嗯嗯，说得好”、“原来还有这种方法呀？”然后完事了，学习网络安全也是一种积累的过程，要在不断的动手中进步。
现在就来说点务实的例子吧
linux操作系统、网络原理、数据库，先把这几个基础弄懂学熟吧。
我就想研究web安全，不需要上面知识吧？其实不然，很多XSS的检测程序都是linux上运行的，你要是想写一个xss自动检测脚本，可能也会在linux平台运行。有些xss，为了快速试水进行测试，可能需要抓包、改包，对网络不了解，总归有时候会不顺畅。还有这种案例，通过sql注入篡改页面，最终xss劫持所有用户。
荒野大镖客xss有优化。
《荒野大镖客》（Gun.Smoke）是一款由CAPCOM公司于1985年发行的基于FC/NES平台的垂直滚动射击街机游戏。游戏以1849年美国西部为背景，以赏金猎人比利·鲍勃（Billy Bob）为主角，要求玩家击败一系列boss，完成一系列任务，最终打败洗劫村庄的强盗团而赢得胜利。该游戏被认为是CAPCOM有史以来最难的游戏之一。
中文译名：荒野大镖客
注：关于译名，直译应为“枪和烟”，或许是考虑到美国西部场景与牛仔，所以才译为“荒野大镖客”。
虽然没有超级玛丽和魂斗罗那么家喻户晓，但1988年capcom的这款《荒野大镖客》也绝对是任天堂红白机时代的经典。这款游戏在北美地区十分火热，足以与过关FC游戏“四强”——赤色要塞、魂斗罗、绿色兵团、沙罗曼蛇相媲美。当时的经典八合一FC卡皆收录此游戏。
游戏以1849年美国西部为背景wingates强盗团伙洗劫了希克斯维尔镇，黑暗在这里弥漫开来，人们都在等待英雄的到来。而你，传说中的英雄，即将踏上征程，打倒wingates，将人们从强盗们的阴影中拯救出来。
限于那个年代的技术，游戏的画面和配乐都难以称道，但这丝毫都不影响游戏的可玩性。丰富的加速靴子、冲锋枪、马匹和无敌、1UP等道具使得这款射击游戏可以与同时代的1943等飞机类游戏比拟。更难能可贵的是游戏还加入了后来RPG广泛采用的积累金钱，购买特殊道具的功能。虽然特殊道具的数量很有限（只有子弹、马匹、通缉令、霰弹枪、机枪、闪光弹），但在上世纪80、90年代玩家还不怎么精通英文的情况下，这些道具的用途还真够琢磨一阵子的。
跨站脚本攻击，通常指黑客通过“HTML注入”篡改了网页，插入了恶意的脚本，从而在用户浏览网页时，控制用户浏览器的一种攻击。
1.在HTML标签中输出
div$var/div
a href=# $var/a
在这种场景下，XSS的利用方式一般是构造一个script标签，或者是任何能够产生脚本执行的方式。
divscriptalert(/xss/)/script/div
a href=# img src=# onerror=alert(1) //a
2.在HTML属性中输出
div id="abc" name="$var" /div
灵活构造XSS PAYLOAD
div id="abc" name=""scriptalert(/xss/)/script"" /div
3.在script标签中输出
script
var x = "$var";
/script
攻击者需要先闭合引号才能实施XSS攻击
script
var x = "";alert(/xss/);//";
/script
一，给cookie的属性设置为httponly
这样能够避免js读取Cookie信息（设置后有助于缓解XSS，但是XSS除了劫持Cookie之外，还可以模拟用户的身份进行操作）
二，进行输入检查
如果仅仅在客户端通过JS来做输入校验，有可能会被攻击者绕过，WEB开发中的普遍做法是同时在客户端和服务端做校验。这种输入检查的方式也称之为XSS Filter。
三，输出检查
一般说来，除了富文本输出之外，在变量输出到HTML页面时，可以使用编码或者转义的方式来防御XSS攻击。
四，防御DOM BasedXSS
前面提到的集中方法，对于这种类型不太适用，需要特别对待，那如何才能防御呢？
首先是$var输出到script是，应该执行一次javasriptEncode，其次在doument.write输出到HTML页面时，如果是输出到事件或者脚本，可以再做一次javaScriptEncode，如果是输出到HTML内容或者属性，则可以做一次HtmlEncode。
上面提到的这些防御方法都属于安全生产的环节，也就是说实在开发同学写代码的时候要特别注意，这种是否做的规范，可以通过工具扫描代码的方式来实现，也就是白盒测试，如果代码没有做输入或者输出检查，则发报告提示开发来进行修改。但是有些场景白盒没法覆盖到，例如输出jsonp类型的接口，对于callback参数的原味输出，白盒有时候就扫不出来，这时候，可以通过黑盒测试工具，模拟入参的各种情况，也就是穷举，来构造，如果发生了XSS请求，则发出报告即可。
XSS攻击：跨站脚本攻击(Cross Site Scripting)，为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。
分布式拒绝服务(DDoS:Distributed Denial of Service)攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。通常，攻击者使用一个偷窃帐号将DDoS主控程序安装在一个计算机上，在一个设定的时间主控程序将与大量代理程序通讯，代理程序已经被安装在网络上的许多计算机上。代理程序收到指令时就发动攻击。利用客户/服务器技术，主控程序能在几秒钟内激活成百上千次代理程序的运行。
我来说两句