XSS攻击利用网页中的恶意JavaScript代码在用户浏览器中运行，从而窃取信息或执行操作。