XSS攻击的危害

盗取各类用户帐号，如机器登录帐号、用户网银帐号、各类管理员帐号;

控制企业数据，包括读取、篡改、添加、删除企业敏感数据的能力;

盗窃企业重要的具有商业价值的资料;

非法转账;

强制发送电子邮件;

网站挂马;

控制受害者机器向其它网站发起攻击;