本文目录一览：
- 1、xss攻击的危害有哪些？
- 2、浏览小网站危害 浏览危险网站有何危害
- 3、XSS攻击的定义，类型以及防御方法？
- 4、xss网络意思
- 5、从百度上搜到我们网站的信息，显示的信息都是正确的，但是点进去确实一个非正常的钓鱼网站。
xss攻击的危害有哪些？
跨站脚本 ( Cross-Site Scriptin ) 简称xss，是由于Web应用程序对用户的输入过滤不足而产生的.攻击者利用网站漏洞把恶意的脚本代码(通常包括HTML代码和客户端 Javascript脚本)注入到网页之中，当其他用户浏览这些网页时，就会执行其中的恶意代码，对受害用户可能采取 Cookie资料窃取、会话劫持、钓鱼欺骗等各种攻击。
其危害有：
1、网络钓鱼，包括盗取各类用户账号；
2、窃取用户cookies资料，从而获取用户隐私信息，或利用用户身份进一步对网站执行操作；
3、劫持用户(浏览器)会话，从而执行任意操作，例如进行非法转账、强制发表日志、发送电子邮件等；
4、强制弹出广告页面、刷流量等；
5、网页挂马，进行恶意操作，例如任意篡改页面信息、删除文章等；
6、进行大量的客户端攻击，如DDoS攻击；
7、获取客户端信息，例如用户的浏览历史、真实IP、开放端口等；
8、控制受害者机器向其他网站发起攻击；
9、结合其他漏洞，如CSRF漏洞，进一步入侵和破坏系统；
10、提升用户权限，包括进一步渗透网站；
11、传播跨站脚本蠕虫等；
浏览小网站危害 浏览危险网站有何危害
1、遭遇钓鱼网站。
网上冲浪遇到最多的危险网站就是钓鱼网站，这个主要是模仿各个真实的网站，为了套取你的账户和密码。
既然钓鱼网站是为了盗取你的账户和密码，那么只有你正确输入了你的账户和密码，那才会被盗号，所以这时候你首先选择授权登录，通过授权登录能很好的避开被钓鱼的风险，当然你也可以故意第一次把密码输入错误，如果他显示登录成功了，那么必然是钓鱼网站，当然，有的钓鱼网站利用了官方的接口，能通过官方的接口判断，那又是比较高明的，这就只能用域名判断了。
所以这第一种链接，不会对设备造成危害，大部分钓鱼网站都是抽奖、刷钻、抽皮肤之类的，不贪图这些小便宜，稍微能动动脑子的，大部分应该不会上当。
2、遭到XSS攻击。
假设你正在访问一个页面，这个页面里边包含了xss链接，可能会上传你的cookie等一些敏感信息，不过也没什么大事，现在不会有人把账户密码存放在cookie的，如果有，那肯定也是笨蛋程序员做的小网站，这样的小网站，你专门给这种小网站准备个简单的密码用，比如123456abc这种，即使这种小网站的密码被盗了，也无伤大雅。
那么这会不会有一些病毒传播之类的?说真的，还真的会，不过请相信你的浏览器，他们给这些网页的权限很低，最多打开这些网页链接用你的设备挖矿啥的，及时关了就行，跟何况这些主要是针对电脑的，手机无碍。
3、恶意弹窗广告。
这种情况是最常见的，可以对计算机硬件不会造成多多少影响，但不断弹出弹框、弹出网页，或者播放声音还是能让人不胜其烦。
4、感染木马和病毒。
浏览危险网站时后台可能会主动下载木马或者病毒。不过这些恶意程序想要执行还是需要权限的，不给执行权限或者不运行可疑程序还是不会造成什么危害的。
5、遭遇漏洞攻击。
如果设备存在漏洞，专门针对这种漏洞做的链接，确实有很大危害，手机的我没见过，电脑的很常见，比如之前我测试过一个office漏洞，只要你电脑上的office存在这个漏洞，点一下这个比较特殊的链接，我就能获取你电脑的权限。这个确实比较危险，但是手机上的这种攻击方式我没见过，有懂这个的可以补充。
XSS攻击的定义，类型以及防御方法？
XXS攻击全称跨站脚本攻击，是一种在Web应用中的计算机安全漏洞，它允许恶意Web用户将代码植入到提供给其他使用的页面中。
XSS攻击有哪几种类型?下面就由锐速云的小编为大家介绍一下
经常见到XSS攻击有三种：反射XSS攻击、DOM-based型XSS攻击以及储存型XSS攻击。
[if !supportLists]1、[endif]反射型XSS攻击
反射性XSS一般是攻击者通过特定手法(如电子邮件)，诱使用户去访问一个包含恶意代码的URL，当受害者点击这些专门设计链接的时候，恶意代码会直接在受害主机上的浏览器上执行，反射型XSS通常出现在网站搜索栏，用户登入口等地方，常用来窃取客户端或进行钓鱼欺骗。
[if !supportLists]2、[endif]存储型XSS攻击
存储型XSS攻击也叫持久型XSS，主要将XSS代码提交储存在服务器端(数据库，内存，文件系统等)下次请求目标页面时不用在提交XSS代码。当目标用户访问该页面获取数据时，XSS代码会从服务器解析之后加载出来，返回到浏览器做正常的HTML和JS解析执行，XSS攻击就发生了。储存型XSS一般出现在网站留言，评论，博客日志等交互处，恶意脚本储存到客户端或者服务端的数据库中。
[if !supportLists]3、[endif]DOM-based型XSS攻击
DOM-based型XSS攻击它是基于DOM的XSS攻击是指通过恶意脚本修改页面的DOM结构，是纯粹发生在客户端的攻击。DOM型XSS攻击中，取出和执行恶意代码由浏览器端完成，属于前端JavaScript自身的安全漏洞。
如何防御XSS攻击?
[if !supportLists]1、[endif]对输入内容的特定字符进行编码，列如表示html标记等符号。
[if !supportLists]2、[endif]对重要的cookie设置httpOnly，防止客户端通过document。cookie读取cookie，此HTTP开头由服务端设置。
[if !supportLists]3、[endif]将不可信的输出URT参数之前，进行URLEncode操作，而对于从URL参数中获取值一定要进行格式检查
[if !supportLists]4、[endif]不要使用Eval来解析并运行不确定的数据或代码，对于JSON解析请使用JSON。Parse()方法
[if !supportLists]5、[endif]后端接口也应该要做到关键字符过滤的问题。
xss网络意思
XSS是一种跨站脚本攻击(Cross Site Scripting)，为了与css(层叠样式表)区分,故被人们称为Xss.它的攻击原理就是恶意浏览者构造巧妙的脚本恶意代码 通过网站功能存入到网站的数据库里面，如果程序没有经过过滤或者过滤敏感字符不严密就直接输出或者写入数据库，合法用户在访问这些页面的时候 程序将数据库里面的信息输出， 这些恶意代码就会被执行。
跨站脚本攻击（XSS），是最普遍的Web应用安全漏洞。这类漏洞能够使得攻击者嵌入恶意脚本代码到正常用户会访问到的页面中，当正常用户访问该页面时，则可导致嵌入的恶意脚本代码的执行，从而达到恶意攻击用户的目的。
扩展资料：
XSS网络攻击与钓鱼攻击相比，XSS攻击所带来的危害更大，通常具有如下特点：
1、由于XSS攻击在用户当前使用的应用程序中执行，用户将会看到与其有关的个性化信息，如账户信息或“欢迎回来”消息，克隆的Web站点不会显示个性化信息。
2、通常，在钓鱼攻击中使用的克隆Web站点一经发现，就会立即被关闭。
3、许多浏览器与安全防护软件产品都内置钓鱼攻击过滤器，可阻止用户访问恶意的克隆站点。
4、如果客户访问一个克隆的Web网银站点，银行一般不承担责任。但是，如果攻击者通过银行应用程序中的XSS漏洞攻击了银行客户，则银行将不能简单地推卸责任。
参考资料来源：百度百科-XSS攻击
从百度上搜到我们网站的信息，显示的信息都是正确的，但是点进去确实一个非正常的钓鱼网站。
刚才已经回答你，因为你不具备管理员的权限。找帮你们开发网站的公司人员去看看网站的代码是否被人恶意植入了广告，或者跳转代码。