xss可以做什么

1、蠕虫（xss的究极魅力）

2、获取cookie

3、获取被攻击者真是ip：

      javascript 本身不具有此功能。但可以通过调用API

4、识别用户安装的软件

5、xss钓鱼

6、截图

7、键盘记录

8、访问浏览器访问记录

9、内网扫描