xss（跨站脚本攻击）攻击的方式

1、发送邮件，诱使目标打开URL。

2、通过通讯软件发送URL，诱使目标打开URL。

3、入侵用户常访问的第三方站点，发布一个指向恶意URL的img标签。

4、制作一个用户感兴趣的站点，诱使目标访问。

5、付费购买广告，在广告中嵌入恶意代码。