XSS 攻击全称跨站脚本攻击，是为不和层叠样式表(Cascading Style Sheets, CSS) 的缩写混淆，故将跨站脚本攻击缩写为 XSS，XSS 是一种在 web 应用中的计算 机安全漏洞，它允许恶意 web 用户将代码植入到 web 网站里面，供给其它用户 访问，当用户访问到有恶意代码的网页就会产生 xss 攻击
XSS是因为用户输入的内容被浏览器当作了前端代码进行 执行。
<script>alert(/XSS/)</script>
<script>console.log(1);</script>
<a href=javascript:alert(1)>
<a href='javascript:alert(1)'>aa</a>
什么是cookie？
指某些网站为了辨别用户身份、进行 session 跟踪而储存在用户本地终端上的数据（通常经过加密）
COOKIE：
客户端将用户名密码等信息给服务器，服务器返回用户身份对应的cookie给客户端，
之后两人的身份认定，就靠cookie来进行。
简单地说，当用户使用浏览器访问一个支持Cookie的网站的时候，
用户会提供包括用户名在内的个人信息并且提交至服务器，服务器回传给用户这段个人信息的加密版本，
这些信息并不存放在HTTP响应体（Response Body）中，而存放于HTTP响应头（Response Header）
怎么验证XSS?
一般是想办法让浏览器弹窗（alert） 
最经典的弹窗语句：<script>alert(1)</script>
一般检测XSS是否存在，就是在正常页面传参然后构建参数让他弹窗就是存在XSS了
