તે એસક્યુએલ ઇન્જેક્શન્સ જેવા જ રીતે કામ કરે છે, કારણ કે તે એક માં દૂષિત કોડ injectsવેબસાઇટ જ્યારે મુલાકાતીઓ સાઇટમાં પ્રવેશ કરે છે, ત્યારે કોડ વપરાશકર્તાની બ્રાઉઝર પર સ્થાપિત થાય છે, જેનાથી મુલાકાતીઓને સીધા જ અસર થાય છે.એક્સએસએસ વાપરવા માટે હેકરો આપોઆપ સાઇટ પર ટિપ્પણીઓ અથવા સ્ક્રિપ્ટો ચલાવે છે. યુઝર્સને એવું પણ નથી લાગતું કે હેકરો તેમની હાઇજેક કરે છેમાહિતી ખૂબ અંતમાં છે ત્યાં સુધી