xss的危害?
1.获取用户的cookie信息键盘记录
2.网络钓鱼,包括盗取各类用户账号
3.网页挂马,进行恶意操作,例如任意篡改页面信息、删除文章等进行大量的客户端攻击,如DDoS攻击
4.可以结合其他漏洞,如CSRF漏洞 , 打组合拳
(总之js能做的事 , xss攻击都能实现)