攻击者脚本 嵌入 被攻击网站，获取用户cookie等隐私信息。 XSS攻击可以分为3类：存储型、反射型、基于DOM。