XSS（跨站脚本攻击）是攻击者利用网页漏洞将脚本代码植入到网页中，当其他用户访问该网页时，恶意代码会被执行，从而实现攻击者的目的。常见的XSS攻击手段和案例包括：
-
反射型XSS攻击：攻击者将恶意脚本注入到URL参数中，当用户点击该URL时，恶意脚本会被解析执行，影响网页内容。举例：攻击者将恶意脚本注入到搜索框中，当用户搜索相关信息时，恶意脚本会被执行，从而可能窃取用户的敏感信息。
-
存储型XSS攻击：攻击者将恶意脚本注入到网页中的数据库中，当其他用户访问该网页时，恶意脚本会被执行。举例：攻击者将恶意脚本写入留言板中，当其他用户访问留言板时，恶意脚本会被执行，可能导致网页内容的篡改和用户信息的泄露。
-
DOM型XSS攻击：攻击者利用JavaScript操作文档对象模型（DOM）的漏洞，来实现跨站脚本攻击。该攻击方式不涉及数据存储，而是通过对现有页面的修改来实现攻击。举例：攻击者利用JS代码获取用户的Cookie信息，然后以某种方式传递给攻击者，用于进一步的攻击行为。
-
HTML注入攻击：攻击者在网页中使用特殊字符或标签，使其被浏览器误认为是HTML标签或元素，从而实现攻击。举例：攻击者利用HTML注入技术在论坛或博客中发布恶意脚本，一旦其他用户访问该页面，恶意脚本会被执行，可能造成用户信息泄露或网站被入侵。
总的来说，XSS攻击的手段很多，防范措施也应该多种多样，包括对输入内容的过滤和转义、使用安全的HTTP头、定期升级系统和应用程序、监控相关日志等。