XSS（Cross-Site Scripting，跨站脚本攻击）是攻击者将恶意JavaScript脚本注入到网页中，并由用户浏览器执行的攻击手段，核心是利用“浏览器信任网页内容”的特性，本质是“前端代码注入”，而非传统的服务器端漏洞。

脚本 html alert xss dom 2025-09-25 02:50  5