、对于那些半年没有更新的小企业网站来说，发生XSS漏洞几乎没有什么用
2、但是在各类的社交平台，邮件系统，开源流行的Web应用，BBS，微博等场景中，造成的杀伤力却十分强大。
3、劫持用户cookie是最常见的跨站攻击形式，通过在网页中写入并执行脚本执行文件（多数情况下是JavaScript脚本代码），劫持用户浏览器，将用户当前使用的sessionID信息发送至攻击者控制的网站或服务器中。
4、又可以称为“框架钓鱼”。利用JS脚本的基本功能之一：操作网页中的DOM树结构和内容，在网页中通过JS脚本，生成虚假的页面，欺骗用户执行操作，而用户所有的输入内容都会被发送到攻击者的服务器上。
5、挂马（水坑攻击）
6、有局限性的键盘记录
概念
跨站脚本 ( Cross-Site Scriptin ) 简称xss，是由于Web应用程序对用户的输入过滤不足而产生的.攻击者利用网站漏洞把恶意的脚本代码(通常包括HTML代码和客户端 Javascript脚本)注入到网页之中，当其他用户浏览这些网页时，就会执行其中的恶意代码，对受害用户可能采取 Cookie资料窃取、会话劫持、钓鱼欺骗等各种攻击.
危害
1、网络钓鱼，包括盗取各类用户账号；
2、窃取用户cookies资料，从而获取用户隐私信息，或利用用户身份进一步对网站执行操作；
3、劫持用户(浏览器)会话，从而执行任意操作，例如进行非法转账、强制发表日志、发送电子邮件等；
4、强制弹出广告页面、刷流量等；
5、网页挂马，进行恶意操作，例如任意篡改页面信息、删除文章等；
6、进行大量的客户端攻击，如DDoS攻击；
7、获取客户端信息，例如用户的浏览历史、真实IP、开放端口等；
8、控制受害者机器向其他网站发起攻击；
9、结合其他漏洞，如CSRF漏洞，实施进一步作恶；
10、提升用户权限，包括进一步渗透网站；
11、传播跨站脚本蠕虫等；
可以链接键盘鼠标。
ps4和xboxone都支持键鼠，但能不能直插使用要看厂商开不开放，跟索尼微软无关。box Series X可以连接有线键盘和鼠标,以及部分无线设备 ,插上线就能玩的。
不可以的
经济实惠的可以看看雷柏的V26、罗技的G100s、雷蛇的炼狱蝰蛇等等；
高端点的可以看看罗技的G402和G502，雷柏的V910等等；
都是很不错的鼠标。
合金装备 废柴崛起 (复仇崛起)(崛起复仇) 动作游戏 用键盘不用鼠标 实在需要用鼠标的时候就用下触摸板就行了
一般用左ALT+左SHIFT+NUM LOCK即可启动鼠标键。
巧用Windows鼠标键
鼠标对Windows用户来说既方便又威力巨大，而鼠标性能不佳或发生故障时常令用户很苦恼。本文介绍一种利用键盘模拟鼠标操作的方法，具体如下。
首先打开控制面板，选中并打开辅助选项，单击“鼠标”标签，然后单击“使用鼠标键”状态框，使其状态为对勾，再单击“设置”按钮，在出现的“鼠标键设置”框里将鼠标速度调到最高和最快，最后依次按“确定”按钮。至此，完成鼠标键盘的设置，下面谈谈鼠标键盘的使用。
鼠标键盘即“鼠标键” 功能为开状态下的数字小键盘。具体键位功能如下：除键“5”和键“0”外的八个数字键的功能分别为相应的鼠标图符运动方向，键“5”功能为单击；键“0” 功能为按住；键“．”功能为释放；键“＋”功能为双击；键“－”代表右键；键“＊”代表左右双键；键“／”功能为恢复键“5”单击鼠标左键的标准功能；键 “NumLock”为数字、鼠标键盘的切换键。用鼠标键盘可轻松实现鼠标的各项功能，说明如下：
移动鼠标图符。鼠标键盘共有八个方向键，键“8”、“2”、“4”、“6”、“7”、“1”、“9”、“3”的功能分别为使鼠标图符向上、下、左、右、左上、左下、右上、右下移动，键按下时鼠标图符的移动是由慢到快加速进行的，当到达目标位置时松开即可。
执行程序或打开文档。用鼠标键盘的方向键将鼠标图符移到程序或文档名处，敲击键“＋”，功能实现。
选中。将鼠标图符移到目标处，敲击键“5”；或打开某文档，将鼠标图符移到预选中区域的首位置，敲击键“0”，再将鼠标图符移到预选中区域的尾位置，敲击键“．”，“选中”功能实现。
拖放。选中目标，将鼠标图符移到选中区内，敲击键“0”，再将鼠标图符移到拖放目的位置，敲击键“．”，“拖放”功能实现。
剪贴、复制、粘贴。选中目标，将鼠标图符移到目标区域内或目标位置，敲击键“－”（切换到鼠标右键），敲击键“5”（相当于单击鼠标右键），再将鼠标图符移到弹出选单的相应功能处，敲击键“／”（将键“5”的功能恢复到单击鼠标左键的标准状态），敲击键“5”，功能实现。
要用键盘代替鼠标而又不失效率，我想快捷键是必须要记住的。以下可供参考。 给我分啊
劲舞啊，那速度快的，真是费手指啊，你还少说了QQ音速，跳快歌也是很费手指的梦换又自动寻路，不是很费鼠标啊
我来说两句