跨站脚本攻击是什么意思?
1、跨站脚本攻击（XSS），是最普遍的Web应用安全漏洞。这类漏洞能够使得攻击者嵌入恶意脚本代码到正常用户会访问到的页面中，当正常用户访问该页面时，则可导致嵌入的恶意脚本代码的执行，从而达到恶意攻击用户的目的。
2、跨站脚本攻击(Cross Site Scripting)，为不和层叠样式表(Cascading Style Sheets， CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。
3、XSS攻击又称为跨站脚本，XSS的重点不在于跨站点，而是在于脚本的执行。
为什么要同源策略
同源策略的作用是保护用户的隐私和安全，防止恶意网站窃取用户的信息。
没有同源（同协议、同域名、同端口）策略，就天下大乱了。如果没有同源策略，不同源的数据和资源（如HTTP头、Cookie、DOM、localStorage等）就能相互随意访问，根本没有隐私和安全可言。
同源策略的本质是一种约定，可以说web的行为就是构建在这种约定之上的。就好比我们人类的行为必须受到法律的约束一样。同源策略的目的就是限制不同源的document或者脚本之间的相互访问，以免造成干扰和混乱。
同源策略，它是由Netscape提出的一个著名的安全策略。现在所有支持JavaScript 的浏览器都会使用这个策略。所谓同源是指，域名，协议，端口相同。
什么是同源策略（Same Origin Policy)？同源策略，是浏览器的一种核心最基本的安全策略。它对来之不同远的文档或脚本对当前文档的读写操作做了限制。
哪有放XSS跨站脚本工具的第三方工具/
总结一下，要防止XSS跨站式脚本攻击主要是要在查询字符串(QueryString)，表单数据(PostData)以及Cookie甚至HTTP报头(Header)中防止掉一些javascript关键字和一些敏感的字符(单引号，分号)以及SQL语言的关键字，以及防止他们使用encode编码。
Xss漏洞主要利用的是把输出的内容信息转化成脚本信息，这就需要把输出信息做过滤，这方面的过滤API可以考虑OWASP的ESAPI。这个API有面向ASP的版本，去OWASP官网去找吧。
Hashcat是一款开源工具，在其官方介绍中，Hashcat自称是世界上最快的密码破解工具，也是唯一的内核规则引擎。有人称之为更好用的白帽工具之一，可帮助用户恢复丢失的密码、审核密码安全性，以及找出存储在哈希中的数据。
辨认常见扫描器比如safe3wvs、awvs、appscan的特征，识别后直接封对方ip，另外还有对连接数进行限制、出错次数过多则禁止连接等措施，防护xss攻击则要过滤“”等危险字符及其他变形，过滤得越细致越安全。
Acunetix是一款流行的网站性能分析和管理工具，可以帮助用户监控和优化网站性能。如果Acunetix扫描到您的站点存在跨站脚本漏洞，您可以采取以下步骤来复现这个漏洞：确认漏洞：首先，确认您的站点是否确实存在跨站脚本漏洞。
XSS攻击的定义,类型以及防御 *** ?
xss攻击的种类及防御方式XSS攻击最主要有如下分类：反射型、存储型、及DOM-based型。反射性和DOM-baseed型可以归类为非持久性XSS攻击。存储型可以归类为持久性XSS攻击。
XSS攻击是指入侵者在远程WEB页面的HTML代码中插入具有恶意目的的数据，用户认为该页面是可信赖的，但是当浏览器下载该页面时，嵌入其中的脚本将被解释执行。
XSS攻击，即跨站脚本攻击(Cross Site Scripting)，为不和层叠样式表(Cascading Style Sheets， CSS)的缩写混淆，XSS是一种经常出现在web应用中的计算机安全。
XSS攻击全称跨站脚本攻击，是一种在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。
xss漏洞防御 *** 有输入过滤、纯前端渲染、转义HTML和标签和属性基于白名单过滤。反射性和DOM-baseed型可以归类为非持久性XSS攻击。存储型可以归类为持久性XSS攻击。
传统XSS防御多采用特征匹配方式，在所有提交的信息中都进行匹配检查。对于这种类型的XSS攻击，采用的模式匹配 *** 一般会需要对“javascript”这个关键字进行检索，一旦发现提交信息中包含“javascript”，就认定为XSS攻击。
什么是JavaScript注入及简单的防御 ***
1、Cookie，有时也用其复数形式Cookies，指某些网站为了辨别用户身份、进行session跟踪而储存在用户本地终端上的数据（通常经过加密）。定义于RFC2109（已废弃），最新取代的规范是RFC2965。
2、JavaScript注入就是在浏览器地址栏中输入一段js代码，用来改变页面js变量、页面标签的内容。使用Javascript注入，用户不需要关闭或保存网页就可以改变其内容，这是在浏览器的地址栏上完成的。
3、Javascript注入攻击指的是通过在网页地址后加JavaScript代码，影响系统运作。
4、说明你的网页存在漏洞，有人利用你的漏洞修改了你的网页。也有可能是你的服务器有其他漏洞，已经是别人的肉鸡了。ARP病毒也能在网页中注入代码，但不影响服务器上的源代码。