简述XSS除了获取cookies还能做什么劫持操作 ?

参考答案：

XSS攻击，即跨站脚本攻击，是一种攻击者利用网站程序对用户输入过滤不足的漏洞，在用户端注入恶意的可执行脚本，从而盗取用户资料、利用用户身份进行某种动作或对访问者进行病毒侵害的攻击方式。除了获取cookies，XSS攻击还能进行以下劫持操作：

盗用cookie以获取敏感信息。
利用植入Flash，通过crossdomain权限设置进一步获取更高权限，或者利用Java等得到类似的操作。
利用iframe、frame、XMLHttpRequest或上述Flash等方式，以用户的身份执行一些管理动作，或者执行一些一般的操作，如发微博、加好友、发私信等。
利用可被攻击的域受到其他域信任的特点，以受信任来源的身份请求一些平时不允许的操作，如进行不当的投票活动。

总之，XSS攻击能够进行的劫持操作多种多样，对网站和用户的安全构成严重威胁。因此，网站管理员应加强对用户输入的过滤和验证，采用安全的编程实践，并及时修复已知的安全漏洞，以防范XSS攻击的发生。同时，用户也应注意保护自己的个人信息和账号安全，避免在不安全的网络环境下进行敏感操作。