XSS全称是CrossSiteScripting即跨站脚本，当目标网站目标用户浏览器渲染HTML文档的过程中，出现了不被预期的脚本指令并执行时，XSS就发生了。XSS攻击大体分为两类，一类是反射型跨站脚本（XSS），又称非持久型，参数型XSS；另一类是存储型XSS。
实例展示
类型一：反射型XSS
反射型跨站脚本（XSS），又称非持久型，参数型XSS。这类型的XSS跨站脚本是最常见的，也是使用最广泛的一种，主要用于将恶意脚本附加到URL地址的参数中，例如：
反射型XSS的利用一般是攻击者通过特定手法（比如利用电子邮件），诱使用户去访问一个包含恶意代码的URL，当受害者单击这些专门设计的链接时，恶意JavaScript代码会直接在受害者主机上的浏览器执行。它的特点是只在用户单击时触发，而且只执行一次，非持久化，所以称之为反射型XSS。
案例一：本案例使用开源建站系统Discuz！进行演示
1、漏洞探测，构造XSS代码，对参数进行注入，使用alert()函数判断代码是否执行，alert()正常执行将出现弹窗提醒，现将构造代码跟随参数注入，访问：
页面出现弹窗，反射型XSS注入成功，证明参数handlekey存在XSS漏洞。
2、漏洞利用，构造XSS代码弹窗得到当前用户的cookie信息，访问：
可在浏览器中对比当前页面cookie认证，完全一致：
类型二：存储型XSS
存储型XSS不需要用户单击特定URL就行执行跨站脚本，攻击者事先将恶意JavaScript代码上传或存储到漏洞服务器中，只要受害者浏览包含此恶意JavaScript代码的页面就会执行恶意代码。
案例二：本案例使用开源建站系统Discuz！进行演示
2、将预先构造好的恶意代码贴入帖子中，如下图：
3、帖子成功发布后，任意浏览该帖子的用户（包括管理员）都会中招。
漏洞危害
2、如实例所展示的弹窗现象，可对用户进行钓鱼攻击；
解决方案
1、各种扫描工具和注入工具的防御
NGAF特有的WAF策略能够有效防御各种漏洞扫描工具和注入工具对网站进行探测。
2、XSS注入防御
针对XSS探测和注入，WAF策略中能够匹配拦截各类XSS探测语句，例如<、>、script等
3、基于代码层的防护
永远不要信任用户的输入，要对用户的输入进行校验，可以通过正则表达式，或限制长度，对单引号、双引号和尖括号进行转换等。