本文目录一览：
xss攻击危害有哪些
、对于那些半年没有更新的小企业网站来说，发生XSS漏洞几乎没有什么用
2、但是在各类的社交平台，邮件系统，开源流行的Web应用，BBS，微博等场景中，造成的杀伤力却十分强大。
3、劫持用户cookie是最常见的跨站攻击形式，通过在网页中写入并执行脚本执行文件（多数情况下是JavaScript脚本代码），劫持用户浏览器，将用户当前使用的sessionID信息发送至攻击者控制的网站或服务器中。
4、又可以称为“框架钓鱼”。利用JS脚本的基本功能之一：操作网页中的DOM树结构和内容，在网页中通过JS脚本，生成虚假的页面，欺骗用户执行操作，而用户所有的输入内容都会被发送到攻击者的服务器上。
5、挂马（水坑攻击）
6、有局限性的键盘记录
概念
跨站脚本 ( Cross-Site Scriptin ) 简称xss，是由于Web应用程序对用户的输入过滤不足而产生的.攻击者利用网站漏洞把恶意的脚本代码(通常包括HTML代码和客户端 Javascript脚本)注入到网页之中，当其他用户浏览这些网页时，就会执行其中的恶意代码，对受害用户可能采取 Cookie资料窃取、会话劫持、钓鱼欺骗等各种攻击.
危害
1、网络钓鱼，包括盗取各类用户账号；
2、窃取用户cookies资料，从而获取用户隐私信息，或利用用户身份进一步对网站执行操作；
3、劫持用户(浏览器)会话，从而执行任意操作，例如进行非法转账、强制发表日志、发送电子邮件等；
4、强制弹出广告页面、刷流量等；
5、网页挂马，进行恶意操作，例如任意篡改页面信息、删除文章等；
6、进行大量的客户端攻击，如DDoS攻击；
7、获取客户端信息，例如用户的浏览历史、真实IP、开放端口等；
8、控制受害者机器向其他网站发起攻击；
9、结合其他漏洞，如CSRF漏洞，实施进一步作恶；
10、提升用户权限，包括进一步渗透网站；
11、传播跨站脚本蠕虫等；
怎么查看自己的键盘记录
1：简单点通过软件记录，记录进入操作系统后的输入，有其局限性。
2：通过ps/2口上加以硬件即pc 记录器 键盘，此处记录器起到记录数据的作用，将数据保存到e2prom中，记录器做起来不难，用个mcu即可了。
电脑监控专家软件主要功能：
1.键盘输入记录功能
记录键盘的所有输入，包括中文、英文、数字以及功能键按键记录。QQ聊天记录、MSN聊天记录、发送邮件的内容以及上网登陆一些网站或邮箱时输入的用户名和密码都会被记录下来（提示：请勿将软件用于非法用途）。
2.屏幕显示记录功能
定时对全屏或活动的程序窗口进行截图保存。让你对电脑上的显示和操作了如指掌。
3.活动窗口监控功能
记录所有打开的窗口标题和打开的时间，并且可以禁止打开标题中包含你指定的文字的窗口。
查看键盘输入记录 怎么查看键盘输入记录
1：简单点通过软件记录，记录进入操作系统后的输入，有其局限性
2：通过ps/2口上加以硬件即pc --- 记录器 ---键盘，此处记录器起到记录数据的作用，将数据保存到e2prom中，记录器做起来不难，用个mcu即可了。
不知道讲明白了没。