XSS 是一种发生在 Web 前端的漏洞, 所以其危害的对象也主要是前端用户，可以用来进行钓鱼攻击, 前端 js 挖矿, 用户 cookie 获取, 甚至于结合浏览器自身的漏洞对用户主机进行远程控制等