xss攻撃は、ウェブサイト(標的サイト)の脆弱性(xss脆弱性)を利用する事で、標的サイトの権限で悪意のあるコンテンツ(多くの場合スクリプト)を実行する事を目的として行われる。