Sau khi đã kích hoạt XSS, người lướt web sẽ được hướng dẫn truy cập vào những trang chạy trên website nạn nhân (ví dụ như website của ngân hàng) và liên kết với mã của trang web hacker.