目录介绍：

• 1、xss系统是啥
• 2、xss设置为常用主机
• 3、xss攻击的危害有哪些？

xss系统是啥

XSS全称跨站脚本（Cross Site Scripting)，为避免与层叠样式表（Cascading Style Sheets, CSS)的缩写混淆，故缩写为XSS。

攻击者利用浏览器的动态展示数据功能，在HTML页面里嵌入恶意代码。当用户浏览改页时，这些潜入在HTML中的恶意代码会被执行，用户浏览器被攻击者控制，从而达到攻击者的特殊目的，如cookie窃取等。

反射性XSS

又称非持久型XSS，这种攻击方式往往具有一次性，只在用户单击时触发。跨站代码一般存在链接中，当受害者请求这样的链接时，跨站代码经过服务端反射回来，这类跨站的代码通常不存储服务端。

常见注入点：

网站的搜索栏、用户登录入口、输入表单等地方，常用来窃取客户端cookies或钓鱼欺骗。

xss设置为常用主机

他的账户设置为常用主机，登录你的账户玩游戏就行，等于他账户的所有服务都共享给你了。

目前我们知道XSX配置有1TB的内置硬盘，XSS则有512GB的内置硬盘。据称XSX为操作系统保留了20%的SSD储存空间，软件预留约800GB的可用空间。而关于XSS的相关具体内容我们还不清楚，但Jason表示，XSS上的系统安装空间会更小一些。

Xbox的项目管理总监Jason Ronald在微软的Larry ‘Major Nelson’ Hryb博客中谈论到了一项XSX/S的新特性——选择性删除游戏部分内容。

xss攻击的危害有哪些？

跨站脚本 ( Cross-Site Scriptin ) 简称xss，是由于Web应用程序对用户的输入过滤不足而产生的.攻击者利用网站漏洞把恶意的脚本代码(通常包括HTML代码和客户端 Javascript脚本)注入到网页之中，当其他用户浏览这些网页时，就会执行其中的恶意代码，对受害用户可能采取 Cookie资料窃取、会话劫持、钓鱼欺骗等各种攻击。

其危害有：

1、网络钓鱼，包括盗取各类用户账号；

2、窃取用户cookies资料，从而获取用户隐私信息，或利用用户身份进一步对网站执行操作；

3、劫持用户(浏览器)会话，从而执行任意操作，例如进行非法转账、强制发表日志、发送电子邮件等；

4、强制弹出广告页面、刷流量等；

5、网页挂马，进行恶意操作，例如任意篡改页面信息、删除文章等；

6、进行大量的客户端攻击，如DDoS攻击；

7、获取客户端信息，例如用户的浏览历史、真实IP、开放端口等；

8、控制受害者机器向其他网站发起攻击；

9、结合其他漏洞，如CSRF漏洞，进一步入侵和破坏系统；

10、提升用户权限，包括进一步渗透网站；

11、传播跨站脚本蠕虫等；