XSS攻击可以通过注入恶意脚本窃取用户的Cookie信息，从而冒充用户进行非法操作。