XSS（跨站脚本）攻击的关键在于修改网页内容，使用户在浏览时执行恶意代码。