XSS攻击手段有：1.利用植入的脚本来获取管理权限；2.根据用户的cookie来获取敏感信息；3.以用户的身份执行一些小动作；4.以受信任来源的身份请求一些平时不允许的操作。如进行不当的投票活动；5....
XSS攻击是利用网页漏洞注入恶意指令代码到网页，当用户访问该页面时，嵌入的恶意脚本代码开始执行，达到恶意攻击用户的目的。这些恶意网页程序可能是JavaScript、VBScript、Flash、HTM...