有许多，绝大大都的网络进攻行为都是把xss作为裂痕链中的第一环。通过xss，黑客可以获得的最直接的好处就是拿到用户欣赏器（可能一些类欣赏器app）的cookie。由于今朝web系统中实现session的步伐主要是cookie，所以一旦黑客拿到了用户的cookie，就可以挟制用户的session，从而变相到达偷取用户账号的目标。
xss也使黑客可以以受害用户的ip地点向其他站点提倡web进攻，因为一切的进攻剧本都可以借受害用户的欣赏器执行。
以这样的方法，将xss共同起csrf、sql注入等裂痕可以在短时间内对一个处事器提倡大量进攻，而且处事端无法将进攻ip封死，因为ip是成百上千的xss受害者的ip。
2015年github遭遇的大局限DDOS，实际上就是黑客以某种方法把罢了剧本植入到“熊场”的告白同盟iframe中，从而对github的某些接话柄施进攻，最终到达DDOS的结果。
别的，耐久性xss的流传性极强，由于web的特点是轻量级、机动性高，每个用户天天都大概会见许多web站点，每个web站点天天都有成千上万的来访。所以将xss进攻共同起一些系统内核级的裂痕，完全大概在几个小时之内击垮几百万台智能设备。
如今的xss
对比网上许多资料中，在技能上已经产生了很大变革。由于各大网站增强了对付js剧本、html标签等要害信息的过滤，纯真依靠植入javascript代码很难实施进攻。
PC端页面，一些视频类、页游网站存在大量的flash内嵌在页面中，可以实验将flash代码植入，往往可以规避网站安详过滤。移动端页面，可以植入native代码（android系统植入java，ios系统植入oc）。
总结
以上就是这篇文章的全部内容了，但愿本文的内容对各人的进修可能事情具有必然的参考进修代价，假如有疑问各人可以留言交换，感谢各人对剧本之家的支持。
您大概感乐趣的文章: