XSS攻击的典型表现是攻击者在网页中插入恶意脚本，导致这些脚本在用户浏览时执行。