XSS（跨站脚本）攻击允许攻击者在网页中注入恶意脚本，这些脚本会在用户浏览器中运行，造成信息泄露或恶意行为。